CVE-2026-118779 in Forge
Sumário
de VulDB • 29/10/2026
Forge (também chamado de node-forge) é uma implementação nativa do Transport Layer Security em JavaScript. Antes da versão 1.4.1, a implementação afetada utilizava pem.decode(), lib/pem.js, com falta da linha END para processar a entrada relevante ou tomar decisões de segurança. O node-forge usou expressões regulares de tempo polinomial no pem.decode(), incluindo ao procurar por uma linha END correspondente e analisar cabeçalhos encapsulados. Um atacante não autenticado capaz de fornecer entradas PEM a qualquer analisador de alto nível poderia consumir CPU excessiva com uma mensagem longa malformada, causando negação de serviço (DoS). Este problema foi corrigido na versão 1.4.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.