PT-2025-48075

CVE-2025-12816

Publicado

2025-11-25

Atualizado

2026-10-30

Descrição por

CVSS 3.1

8.6

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas node-forge versões 1.3.1 e anteriores

Descrição Existe um problema de conflito de interpretação no node-forge. Atacantes não autenticados podem criar estruturas ASN.1 específicas que comprometem as validações de esquema. Isso pode levar a uma divergência na interpretação dos dados, potencialmente contornando verificações criptográficas e medidas de segurança.

Recomendações Atualize o node-forge para uma versão posterior à 1.3.1.

Explorabilidade

Exploit

Correção

Pesquisadores

Wodzen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-436: Interpretation Conflict

CWE-670: Always-Incorrect Control Flow Implementation

Identificadores relacionados