PT-2026-132793

CVE-2026-118779

Publicado

2026-10-29

Atualizado

2026-10-30

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Forge versões anteriores a 1.4.1

Description Um invasor não autenticado pode causar a negação de serviço ao fornecer uma mensagem PEM longa e malformada para qualquer parser de alto nível. Isso ocorre porque a função pem.decode() em lib/pem.js utiliza expressões regulares de tempo polinomial ao analisar cabeçalhos encapsulados e procurar por uma linha END correspondente, resultando em consumo excessivo de CPU.

Recommendations Atualize o Forge para a versão 1.4.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores