PT-2025-48201 · Unknown+1 · Node-Forge+1
CVE-2025-66030
·
Publicado
2025-11-26
·
Atualizado
2026-08-19
CVSS v4.0
6.3
Média
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
node-forge versões 1.3.1 e inferiores
Descrição
Existe uma vulnerabilidade de estouro de inteiro no node-forge, uma implementação nativa de Segurança da Camada de Transporte em JavaScript. A falha reside na análise de estruturas ASN.1 contendo OIDs com arcos de tamanho excessivo. Devido ao truncamento bit a bit de 32 bits durante a decodificação, esses arcos podem ser interpretados como OIDs menores e confiáveis, potencialmente contornando verificações de segurança dependentes de decisões baseadas em OIDs.
Recomendações
Atualize para a versão 1.3.2 ou posterior do node-forge.
Exploit
Correção
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Node-Forge