Aller au contenu
en Se connecter
7.5 Élevée

CVE-2026-33891 Forge (also called `node-forge`) is a native implementation of Transport Layer Security in JavaScript

Description

Forge (also called `node-forge`) is a native implementation of Transport Layer Security in JavaScript. Prior to version 1.4.0, a Denial of Service (DoS) vulnerability exists in the node-forge library due to an infinite loop in the BigInteger.modInverse() function (inherited from the bundled jsbn library). When modInverse() is called with a zero value as input, the internal Extended Euclidean Algorithm enters an unreachable exit condition, causing the process to hang indefinitely and consume 100% CPU. Version 1.4.0 patches the issue.

Produits et versions touchés

Produit Versions touchées Corrigé en
forge 1.4 premières → < 1.4.0 1.4.0
Red Hat Ansible Automation Platform 2.5 for RHEL 8 Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 9 Versions non publiées
Red Hat Developer Hub 1.8 1776784286 premières → < 1776784286 1776784286
Red Hat Developer Hub 1.9 1777903262 premières → < 1777903262 1777903262
Logging Subsystem for Red Hat OpenShift Versions non publiées
Red Hat build of Apicurio Registry 2 Versions non publiées
Red Hat Build of Podman Desktop Versions non publiées
Afficher les 12 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 10 Versions non publiées
Cryostat 4 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat build of Apache Camel - HawtIO 4 Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Quay 3 Versions non publiées
Cluster Observability Operator 1.5.0 1782839279 premières → < 1782839279 1782839279

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de forge

Les 25 CVE de forge →
CVE-2026-119191 Forge: ASN.1 resource exhaustion via BIT STRING decoding in asn1.fromDer 7.5 Élevée CVE-2026-119190 Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript 7.4 Élevée CVE-2026-119189 Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript 5.9 Moyenne CVE-2026-119188 Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript 7.5 Élevée
Suivre cette CVE