p PatchFirst

CVE-2025-12816

CVE-2025-12816

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An interpretation-conflict (CWE-436) vulnerability in node-forge versions 1.3.1 and earlier enables unauthenticated attackers to craft ASN.1 structures to desynchronize schema validations, yielding a semantic divergence that may bypass downstream cryptographic verifications and security decisions.

CVSS 8.6 · Высокий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • node-forge

    Версии
    • ≥ 0, ≤ 1.3.1: Затронуто (semver)

    Нет опубликованного исправления

  • forge

    Версии
    • ≥ 0, ≤ 1.3.1: Затронуто (semver)

    Нет опубликованного исправления

  • node-node-forge Debian:11

    Версии
    • 0.10.0~dfsg-3
    • 0.10.0~dfsg-3+deb11u1
    • 0.10.0~dfsg-4
    • 1.2.1~dfsg-1
    • 1.2.1~dfsg-2
    • 1.3.0~dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-forge npm

    Затронутые диапазоны версий
    • SEMVER: < 1.3.2

    Обновитесь до 1.3.2

  • node-node-forge Ubuntu:20.04:LTS

    Версии
    • 0.8.5~dfsg-2
    • 0.9.1~dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-node-forge Ubuntu:22.04:LTS

    Версии
    • 0.10.0~dfsg-3
    • 1.2.1~dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →