PT-2025-48201
CVE-2025-66030
·
تاريخ النشر
2025-11-26
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
node-forge الإصدارات 1.3.1 وما دونها
الوصف
توجد ثغرة أمنية تتعلق بتجاوز سعة عدد صحيح في node-forge، وهو تطبيق أصلي لـ «أمان طبقة النقل» (TSL) بلغة JavaScript. يكمن الخلل في تحليل هياكل ASN.1 التي تحتوي على معرّفات OID ذات أقواس ذات حجم مفرط. ونظرًا لاقتطاع 32 بتًا واحدًا تلو الآخر أثناء فك التشفير، يمكن تفسير هذه الأقواس على أنها معرّفات OID أصغر وموثوقة، مما قد يؤدي إلى التحايل على عمليات التحقق الأمنية التي تعتمد على قرارات تستند إلى معرّفات OID.
التوصيات
قم بالتحديث إلى الإصدار 1.3.2 أو أحدث من node-forge.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾