PT-2025-48075
CVE-2025-12816
·
تاريخ النشر
2025-11-25
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
node-forge الإصدارات 1.3.1 وما قبلها
الوصف
توجد مشكلة تتعلق بتضارب في التفسير في node-forge. يمكن للمهاجمين غير المصادق عليهم إنشاء هياكل ASN.1 محددة تعطل عمليات التحقق من صحة المخطط. وقد يؤدي ذلك إلى اختلاف في تفسير البيانات، مما قد يؤدي إلى التحايل على عمليات التحقق التشفيرية وتدابير الأمان.
التوصيات
قم بتحديث node-forge إلى إصدار أحدث من 1.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾