CVE-2025-66031 in forge
Sumário
de VulDB • 05/06/2026
Forge (também conhecido como `node-forge`) é uma implementação nativa de Transport Layer Security em JavaScript. Uma vulnerabilidade de Uncontrolled Recursion nas versões do node-forge até a 1.3.1 permite que atacantes remotos não autenticados criem estruturas ASN.1 profundas que acionam análise recursiva sem limites. Isso resulta em um Denial-of-Service (DoS) devido ao esgotamento da pilha durante o processamento de entradas DER não confiáveis. Este problema foi corrigido na versão 1.3.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.