Forge (node-forge): Unvollständige Durchsetzung von X.509 Name Constraints bei Zertifikatsprüfung

Zusammenfassung

Forge (node-forge), eine JavaScript-Implementierung von TLS und Kryptografie, erzwingt in pki.verifyCertificateChain() vor Version 1.4.3 die X.509-Erweiterung nameConstraints weder ausgewertet noch durchgesetzt. Eine auf Namen beschränkte Zertifizierungsstelle kann daher ein Leaf-Zertifikat für Namen ausserhalb ihres erlaubten Teilbaums oder innerhalb eines ausgeschlossenen Teilbaums ausstellen, und node-forge akzeptiert die Kette. Ein Angriff erfordert die Kontrolle über eine auf Namen beschränkte CA, die an einen vertrauenswürdigen Root angebunden ist, entweder deren privaten Schlüssel oder die Möglichkeit, ein Zertifikat ausserhalb des Geltungsbereichs zu erhalten; betroffen sind vor allem private PKI-Umgebungen und forge.tls-Clients.

Betroffen

• node-forge (forge) Versionen vor 1.4.3
• Ketten mit einer nicht kritischen Erweiterung nameConstraints sind betroffen; Ketten ohne nameConstraints sind nicht betroffen

Behoben in

• Behoben in Version 1.4.3

Umgehung

• Unbekannt. Es ist kein vom Hersteller dokumentierter Workaround bekannt; das Aktualisieren auf 1.4.3 ist die Massnahme.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn. Nicht bestätigt, da der CISA-KEV-Katalog nicht direkt geprüft wurde.
• Ein öffentlicher Proof of Concept scheint im Repository veröffentlicht worden zu sein; dieser ist nicht verifiziert.
• Eine Ausnutzung erfordert eine auf Namen beschränkte CA, die an einen vertrauenswürdigen Root angebunden ist, und entweder deren privaten Schlüssel oder ein Zertifikat ausserhalb des Geltungsbereichs.

Unsere Empfehlung

• Alle node-forge-Installationen inventarisieren, einschliesslich transitiver Abhängigkeiten (zum Beispiel mit npm ls node-forge).
• Im normalen Abhängigkeits-Update-Zyklus auf Version 1.4.3 oder neuer aktualisieren; dringend behandeln, wenn Sie auf Namen beschränkte interne CAs mit forge-basierter Validierung betreiben.
• Interne PKI prüfen, die auf Namen beschränkte Intermediate-CAs verwendet.
• Verhaltensänderung einplanen: Ketten, die eine nicht kritische Erweiterung nameConstraints verletzen, schlagen nun fehl, weshalb bisher akzeptierte interne Ketten abgelehnt werden können.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-3cc4-3294-vgjf github.com
• Forge release v1.4.3 github.com
• Forge pull request 1169 github.com
• Forge commit 6b23eae (nameConstraints enforcement) github.com
• Forge commit 862aa5f (enforce nameConstraints) github.com
• Forge CHANGELOG github.com
• CCB Belgium advisory on node-forge ccb.belgium.be
• npm package node-forge www.npmjs.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 06:18.