Към съдържанието
Търсене

CVE-2026-118775: digitalbazaar forge, грешка в паметта

3.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior to 1.4.1, asn1.oidToDer() in lib/asn1.js did not range-check the first two arcs of an OID. An application that accepted an untrusted OID string, checked or authorized that string, and then encoded it with asn1.oidToDer() could emit DER representing a different, trusted OID from the one that was checked. DER parsing is not affected. This issue is fixed in version 1.4.1.

Засегнати продукти

  • digitalbazaar forge: < 1.4.1

Вид слабост

История

  • 29 октомври 2026 Публикувано

Други уязвимости в digitalbazaar forge

Първоизточници

CVE-2026-118775: digitalbazaar forge, грешка в паметта | freedomonline.bg