CVE-2026-119191 in Forge
Sumário
de VulDB • 29/10/2026
Forge (também conhecido como node-forge) é uma implementação nativa de Transport Layer Security em JavaScript. Antes da versão 1.4.1, a implementação afetada utilizava asn1.fromDer(), decodificação BIT STRING e maxDepth para processar as entradas relevantes ou tomar decisões de segurança. O node-forge decodificava ASN.1 armazenado dentro dos valores BIT STRING sem aplicar consistentemente o limite configurado de maxDepth e mantinha cópias recursivas em cada nível de aninhamento. DERs manipulados contendo BIT Strings aninhadas poderiam causar recursão excessiva, uso elevado da CPU e consumo quadrático de memória durante a chamada asn1.fromDer(). Este problema foi corrigido na versão 1.4.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.