Veille sécuritéFrontend
P3Élevée
Dans node-forge avant 1.4.1, le traitement récursif des enregistrements TLS pouvait épuiser la pile JavaScript lorsqu’un pair envoyait de nombreux petits enregistrements dans un seul bloc d’entrée. Une exception non interceptée pouvait interrompre la connexion ou le processus ; mettre à niveau vers 1.4.1 ou une version ultérieure.
JavaScript
IdentifiantCVE-2026-119187
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.4.1
Source : NVD — CVE-2026-119187
Analyse technique
Le traitement récursif consommait une trame de pile JavaScript par enregistrement dans un même bloc d’entrée.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-29, dans la période retenue ; la mise à jour du 2026-10-31 est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactDéni de service par exception non interceptée et épuisement de pile.
Versions affectéesnode-forge avant 1.4.1
Version corrigée1.4.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-29T20:17:29.647Z
Mise à jour2026-10-31T00:42:57.670Z
Action recommandée
Mettre à niveau node-forge vers la version 1.4.1 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).