CVE-2026-118778

Nome do Software Vulnerável e Versões Afetadas Forge versões anteriores a 1.4.1

Description O cliente TLS nesta implementação nativa de Transport Layer Security em JavaScript verifica incorretamente a propriedade usada para determinar se um certificado de servidor está ausente. Ao utilizar forge.tls.createConnection(), c.session.serverCertificate e a troca de chaves RSA, um servidor TLS malicioso ou um peer no caminho pode omitir a mensagem de Certificado. Isso leva à desreferenciação do certificado ausente, resultando em uma exceção não capturada que encerra a conexão ou o processo.

Recommendations Atualizar para a versão 1.4.1.