CVE-2026-119191

Nome do Software Vulnerável e Versões Afetadas Forge versões anteriores a 1.4.1

Descrição Forge (também conhecido como node-forge) é uma implementação nativa de Transport Layer Security em JavaScript. A função asn1.fromDer() não aplica consistentemente o limite maxDepth ao decodificar dados ASN.1 armazenados em valores BIT STRING, retendo cópias recursivamente em cada nível de aninhamento. Um invasor pode fornecer um DER (Distinguished Encoding Rules) especialmente criado contendo BIT STRINGs aninhados para causar recursão excessiva, alto uso de CPU e consumo quadrático de memória.

Recomendações Atualize o Forge para a versão 1.4.1.