Veille sécuritéFrontend
P3Élevée
Dans node-forge avant 1.4.1, un nombre d’itérations PKCS#12 nul ou négatif pouvait entraîner la génération d’une clé constante indépendante du mot de passe et du sel. Des données PKCS#12 forgées pouvaient ainsi contourner les contrôles d’intégrité par mot de passe et rendre prévisibles certaines clés de chiffrement ; mettre à niveau vers la version 1.4.1 ou ultérieure.
JavaScript
IdentifiantCVE-2026-118782
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.4.1
Source : NVD — CVE-2026-118782
Analyse technique
Les chemins touchés incluent `forge.pkcs12.pkcs12FromAsn1()` et certains traitements PKCS#8 ; le contenu chiffré PBES2/PBKDF2 est indiqué comme non affecté.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-29, dans la période retenue ; la date de mise à jour ultérieure n’est pas retenue comme événement.
ImpactContournement de l’intégrité PKCS#12 et prévisibilité de certaines clés et IV de chiffrement.
Versions affectéesnode-forge avant 1.4.1
Version corrigée1.4.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-29T19:17:20.983Z
Mise à jour2026-10-30T17:18:03.880Z
Action recommandée
Mettre à niveau node-forge vers la version 1.4.1 ou ultérieure ; traiter avec prudence les fichiers PKCS#12 provenant de sources non fiables.
Sources
Priorisation DFS : P3 · 1 source(s).