PT-2025-48201

CVE-2025-66030

·

Publicado

2025-11-26

·

Atualizado

2026-10-30

Descrição por

CVSS 4.0
6.3
Média
MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas node-forge versões 1.3.1 e inferiores
Descrição Existe uma vulnerabilidade de estouro de inteiro no node-forge, uma implementação nativa de Segurança da Camada de Transporte em JavaScript. A falha reside na análise de estruturas ASN.1 contendo OIDs com arcos de tamanho excessivo. Devido ao truncamento bit a bit de 32 bits durante a decodificação, esses arcos podem ser interpretados como OIDs menores e confiáveis, potencialmente contornando verificações de segurança dependentes de decisões baseadas em OIDs.
Recomendações Atualize para a versão 1.3.2 ou posterior do node-forge.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-190: Integer Overflow or Wraparound
Identificadores relacionados
CVE-2025-66030
GHSA-65CH-62R8-G69G
AZL-71131
CLEANSTART-2026-GL10588
CLEANSTART-2026-VG64993
CLEANSTART-2026-WO21643
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com