CVE-2026-119187

Nome do Software Vulnerável e Versões Afetadas Forge versões anteriores a 1.4.1

Description O Forge, uma implementação nativa de Transport Layer Security em JavaScript, processa registros TLS recebidos recursivamente ao utilizar a função forge.tls.createConnection() e a função process() para o processamento de registros TLS. Esse comportamento consome um quadro de pilha (stack frame) do JavaScript por registro em um único bloco de entrada. Um peer remoto pode causar a negação de serviço enviando milhares de pequenos registros simultaneamente, o que esgota a pilha de chamadas e resulta em uma exceção não capturada.

Recommendations Atualize o Forge para a versão 1.4.1.