Aller au contenu
en Se connecter
7.4 Élevée

CVE-2026-33896 Forge (also called `node-forge`) is a native implementation of Transport Layer Security in JavaScript

Description

Forge (also called `node-forge`) is a native implementation of Transport Layer Security in JavaScript. Prior to version 1.4.0, `pki.verifyCertificateChain()` does not enforce RFC 5280 basicConstraints requirements when an intermediate certificate lacks both the `basicConstraints` and `keyUsage` extensions. This allows any leaf certificate (without these extensions) to act as a CA and sign other certificates, which node-forge will accept as valid. Version 1.4.0 patches the issue.

Produits et versions touchés

Produit Versions touchées Corrigé en
forge 1.4 premières → < 1.4.0 1.4.0
Red Hat Ansible Automation Platform 2.5 for RHEL 8 Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 9 Versions non publiées
Red Hat Developer Hub 1.8 1776784286 premières → < 1776784286 1776784286
Red Hat Developer Hub 1.9 1777903262 premières → < 1777903262 1777903262
Logging Subsystem for Red Hat OpenShift Versions non publiées
Red Hat build of Apicurio Registry 2 Versions non publiées
Red Hat Build of Podman Desktop Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Afficher les 10 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat Quay 3 Versions non publiées
Cryostat 4 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat build of Apache Camel - HawtIO 4 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Cluster Observability Operator 1.5.0 1782839279 premières → < 1782839279 1782839279

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de forge

Les 25 CVE de forge →
CVE-2026-119191 Forge: ASN.1 resource exhaustion via BIT STRING decoding in asn1.fromDer 7.5 Élevée CVE-2026-119190 Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript 7.4 Élevée CVE-2026-119189 Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript 5.9 Moyenne CVE-2026-119188 Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript 7.5 Élevée
Suivre cette CVE