PT-2026-28558
CVE-2026-33895
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Forge (المعروف أيضًا باسم
node-forge) الإصدارات الأقدم من 1.4.0الوصف
يحتوي Forge، وهو تطبيق أصلي لبروتوكول أمان طبقة النقل (TLS) بلغة JavaScript، على مشكلة في عملية التحقق من التوقيع باستخدام خوارزمية Ed25519. وعلى وجه التحديد، لا تتحقق عملية التحقق بشكل صحيح مما إذا كان S أكبر من L، مما قد يؤدي إلى تزوير التوقيع.
التوصيات
قم بالتحديث إلى الإصدار 1.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾