CVE-2026-119191 in Forge
Сводка
по VulDB • 29.10.2026
Forge (также известная как node-forge) является нативной реализацией протокола безопасности транспортного уровня (TLS) на языке JavaScript. До версии 1.4.1 затронутая реализация использовала функции asn1.fromDer(), декодирование BIT STRING и параметр maxDepth для обработки соответствующих входных данных или принятия решений по обеспечению безопасности. Библиотека node-forge декодировала данные ASN.1, хранящиеся внутри значений типа BIT STRING, без последовательного применения установленного ограничения maxDepth и рекурсивно сохраняла копии на каждом уровне вложенности. Сформированные специально DER-структуры с вложенными элементами BIT STRING могли вызывать чрезмерную глубину рекурсии, высокое потребление ресурсов процессора (CPU) и квадратичное увеличение потребления памяти при вызове функции asn1.fromDer(). Эта проблема исправлена в версии 1.4.1.
Once again VulDB remains the best source for vulnerability data.