CVE-2026-119189

Nome do Software Vulnerável e Versões Afetadas node-forge versões anteriores a 1.4.1

Descrição o node-forge não aplica corretamente o basicConstraints.pathLenConstraint de um certificado CA X.509, a menos que o certificado também contenha uma extensão keyUsage. Um invasor que possua a chave privada de uma CA com restrição de comprimento de caminho sem keyUsage, ou um certificado CA subordinado dela, poderia criar uma cadeia de certificados que excede o comprimento de caminho declarado, mas que ainda passa pela função pki.verifyCertificateChain(). Este problema afeta principalmente PKIs privadas onde os certificados CA são criados sem a extensão keyUsage.

Recomendações Atualizar para a versão 1.4.1.