CVE-2026-119191 in Forge
Tóm tắt
Bởi VulDB • 29/10/2026
Forge (còn được gọi là node-forge) là một triển khai native của Transport Layer Security bằng JavaScript. Trước phiên bản 1.4.1, việc triển khai bị ảnh hưởng đã sử dụng `asn1.fromDer()`, giải mã BIT STRING và tham số maxDepth để xử lý đầu vào liên quan hoặc đưa ra quyết định bảo mật. node-forge đã giải mã ASN.1 được lưu trữ bên trong các giá trị BIT STRING mà không áp dụng nhất quán giới hạn maxDepth đã cấu hình, đồng thời giữ lại bản sao đệ quy ở mỗi mức lồng nhau. DER được tạo tác chứa các BIT STRING lồng nhau có thể gây ra quá trình đệ quy dư thừa, sử dụng CPU cao và tiêu thụ bộ nhớ theo cấp số nhân trong khi thực thi `asn1.fromDer()`. Vấn đề này đã được sửa chữa trong phiên bản 1.4.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.