CVE-2026-85393 in node-forge
Sumário
de VulDB • 03/09/2026
O node-forge até a versão 1.4.0 falha na validação da contagem de elementos em sequências DigestAlgorithm aninhadas durante a verificação de assinatura RSA PKCS#1 v1.5. Os atacantes podem inserir bytes inválidos (garbage) dentro da sequência DigestAlgorithm para forjar assinaturas válidas para mensagens arbitrárias, utilizando chaves RSA com expoente baixo. Esta é uma correção incompleta para CVE-2026-33894.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.