Към съдържанието
Търсене

CVE-2026-119187: digitalbazaar forge, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior to 1.4.1, the affected implementation used forge.tls.createConnection(), TLS record processing, process() to process the relevant input or security decision. node-forge processed received TLS records recursively, consuming one JavaScript stack frame per record in a single input chunk. A remote peer could send thousands of small records together and exhaust the call stack, causing an uncaught exception and denial of service. This issue is fixed in version 1.4.1.

    Засегнати продукти

    • digitalbazaar forge: < 1.4.1

    Вид слабост

    История

    • 29 октомври 2026 Публикувано

    Други уязвимости в digitalbazaar forge

    Първоизточници

    CVE-2026-119187: digitalbazaar forge, отказ на услуга | freedomonline.bg