PT-2026-132806
CVE-2026-119186
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Forge الإصدارات السابقة لـ 1.4.1
Description
يفشل Forge (المعروف أيضاً باسم node-forge) في التحقق من خيار
tagLength الممرر إلى الدالة start() أثناء فك التشفير عبر forge.cipher.createDecipher(). إذا استخدم التطبيق tagLength مشتقاً من البيانات المستلمة أو قيمة تكوين مشابهة للصفر، فقد يؤدي ذلك إلى حالة يتم فيها قبول النص المشفر غير الموثق بواسطة الدالة decipher.finish() في حال كانت علامة المصادقة فارغة أو مفقودة.Recommendations
تحديث Forge إلى الإصدار 1.4.1.
كإجراء تخفيف مؤقت، تجنب اشتقاق المعلمة
tagLength من البيانات المستلمة واستخدم طول علامة ثابت وصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾