Veille sécuritéFrontend
P3Élevée
Dans node-forge avant 1.4.1, un autre type d’enregistrement TLS intercalé pendant un message de handshake fragmenté pouvait faire poursuivre le traitement dans un état invalide et déclencher une exception TypeError. Un pair distant pouvait ainsi faire échouer la connexion ou le processus ; mettre à niveau vers 1.4.1 ou une version ultérieure.
JavaScript
IdentifiantCVE-2026-119188
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.4.1
Source : NVD — CVE-2026-119188
Analyse technique
Le défaut survient lors du traitement d’un handshake fragmenté interrompu par un enregistrement d’un autre type de contenu.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-29, dans la période retenue ; la date de mise à jour ultérieure n’est pas retenue comme événement.
ImpactDéni de service de la connexion ou du processus hébergeant l’application.
Versions affectéesnode-forge avant 1.4.1
Version corrigée1.4.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-29T20:17:29.783Z
Mise à jour2026-10-30T17:18:03.880Z
Action recommandée
Mettre à niveau node-forge vers la version 1.4.1 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).