Forge (node-forge): Ressourcenerschöpfung bei ASN.1-Parsing über verschachtelte BIT STRINGs
Forge (node-forge) ist eine JavaScript-Implementierung von TLS und kryptografischen Funktionen. Speziell aufgebaute DER- oder PEM-Eingaben mit tief verschachtelten BIT STRINGs führen dazu, dass asn1.fromDer() übermässig viel CPU-Zeit und Speicher verbraucht, weil das Limit maxDepth nicht auf den Inhalt von BIT STRINGs angewendet wurde. Ein entfernter, nicht authentifizierter Angreifer kann Ressourcen erschöpfen und einen Node.js-Prozess zum Absturz bringen, die Auswirkung beschränkt sich also auf die Verfügbarkeit. Dies ist eine unvollständige Korrektur von CVE-2025-66031.
Digitalbazaar · Forge (node-forge)
