Digitalbazaar

Forge

13 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2022-24773

  • EPSS 0.92%
  • Veröffentlicht 18.03.2022 14:15:10
  • Zuletzt bearbeitet 21.11.2024 06:51:04

Forge (also called `node-forge`) is a native implementation of Transport Layer Security in JavaScript. Prior to version 1.3.0, RSA PKCS#1 v1.5 signature verification code does not properly check `DigestInfo` for a proper ASN.1 structure. This can lea...

6.1

CVE-2022-0122

Exploit
  • EPSS 0.84%
  • Veröffentlicht 06.01.2022 05:15:09
  • Zuletzt bearbeitet 21.11.2024 06:37:57

forge is vulnerable to URL Redirection to Untrusted Site

7.5

CVE-2020-7720

Exploit
  • EPSS 3.19%
  • Veröffentlicht 01.09.2020 10:15:10
  • Zuletzt bearbeitet 21.11.2024 05:37:40

The package node-forge before 0.10.0 is vulnerable to Prototype Pollution via the util.setPath function. Note: Version 0.10.0 is a breaking change removing the vulnerable functions.