Veille sécuritéFrontend
P4Faible
node-forge ne validait que le dernier octet du bourrage PKCS#7 pendant le déchiffrement CBC et ECB et pouvait accepter des bourrages invalides. Des données chiffrées malformées pouvaient alors être acceptées et conduire à la suppression silencieuse de blocs de texte en clair ; mettre à jour vers la version 1.4.1 ou ultérieure.
JavaScript
IdentifiantCVE-2026-118776
GravitéFaible
Exploitationnon connue / non déterminée
Correctif1.4.1
Source : NVD — CVE-2026-118776
Analyse technique
Les bourrages nuls, trop longs ou incohérents pouvaient être acceptés ; jusqu’à quatre blocs de texte en clair pouvaient être retirés silencieusement.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-29 à 19:17:20.147Z, dans la période demandée. La mise à jour ultérieure du 2026-10-30 n’est pas retenue comme événement de la période.
ImpactUne application qui traite le succès du déchiffrement comme preuve de validité du bourrage peut accepter des données altérées.
Versions affectéesAvant 1.4.1
Version corrigée1.4.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
Publication2026-10-29T19:17:20.147Z
Mise à jour2026-10-30T17:07:53.700Z
Action recommandée
Mettre à jour node-forge vers la version 1.4.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).