Veille sécuritéFrontend
P3Élevée
Le décodage de BIT STRING ASN.1 imbriqués ne respectait pas toujours la limite maxDepth et conservait des copies récursives, ce qui pouvait entraîner une consommation excessive de processeur et une croissance quadratique de la mémoire. Le défaut affecte node-forge avant 1.4.1 et est corrigé dans la version 1.4.1.
JavaScript
IdentifiantCVE-2026-119191
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.4.1
Source : NVD — CVE-2026-119191
Analyse technique
Des données DER construites avec des BIT STRING imbriqués peuvent provoquer une récursion et une consommation de ressources excessives lors de asn1.fromDer().
Impact, versions et correctif
Événement datéLa publication NVD est datée du 29 octobre 2026 et tombe dans la période demandée; la mise à jour ultérieure du 31 octobre est postérieure à la borne et n’est pas retenue comme événement.
ImpactDéni de service par consommation excessive de processeur et de mémoire lors du traitement de données DER spécialement construites.
Versions affectéesnode-forge avant 1.4.1
Version corrigée1.4.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-29T20:17:30.197Z
Action recommandée
Mettre à niveau node-forge vers la version 1.4.1 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).