Veille sécuritéFrontend
P4Faible
Dans node-forge avant 1.4.1, une vérification de chaîne de certificats impliquant des certificats CA ayant le même sujet pouvait modifier le magasin de CA pendant la tentative de validation. Une chaîne invalide pouvait ainsi retirer durablement des CA de confiance et faire échouer des validations ultérieures ; mettre à niveau vers 1.4.1 ou une version ultérieure.
JavaScript
IdentifiantCVE-2026-118780
GravitéFaible
Exploitationnon connue / non déterminée
Correctif1.4.1
Source : NVD — CVE-2026-118780
Analyse technique
Le défaut concerne `pki.verifyCertificateChain()` et `pki.createCaStore()` ; il a un effet persistant lorsque le magasin est réutilisé par l’application.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-29, dans la période retenue ; la date de mise à jour ultérieure n’est pas retenue comme événement.
ImpactIndisponibilité persistante de la validation de chaînes valides lorsque le magasin de CA est réutilisé.
Versions affectéesnode-forge avant 1.4.1
Version corrigée1.4.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
Publication2026-10-29T19:17:20.703Z
Mise à jour2026-10-30T17:07:53.700Z
Action recommandée
Mettre à niveau node-forge vers la version 1.4.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).