https://alertas.dupin.com.ar/fabricante/digitalbazaar/Alertas de vulnerabilidades de digitalbazaar.esSat, 31 Oct 2026 08:01:55 +000010https://alertas.dupin.com.ar/cve/CVE-2026-118776/tg:62436Sat, 31 Oct 2026 08:01:55 +0000Exploit públicoForge (node-forge) validaba solo el último byte del padding PKCS#7 al descifrar en modos CBC y ECB, y aceptaba padding cero, sobredimensionado o inconsistente. Un texto cifrado malformado podía aceptarse y hasta cuatro bloques de texto plano podían eliminarse silenciosamente, lo que genera una falla de integridad en aplicaciones que tomaban el descifrado exitoso como prueba de padding válido. Se corrige en la versión 1.4.1.https://alertas.dupin.com.ar/cve/CVE-2026-119186/tg:62107Thu, 29 Oct 2026 20:44:50 +0000Vulnerabilidadnode-forge no validaba la opción tagLength de AES-GCM pasada a start() al descifrar con forge.cipher.createDecipher(). Si la aplicación derivaba tagLength de datos recibidos o usaba un valor no definido o cero junto con una etiqueta de autenticación vacía o ausente, decipher.finish() aceptaba texto cifrado no autenticado. Corregido en la versión 1.4.1.https://alertas.dupin.com.ar/cve/CVE-2026-119187/tg:62101Thu, 29 Oct 2026 20:44:42 +0000Vulnerabilidadnode-forge procesaba los registros TLS recibidos de forma recursiva, consumiendo un marco de pila de JavaScript por registro dentro de un mismo bloque de entrada. Un par remoto podía enviar miles de registros pequeños juntos y agotar la pila de llamadas, causando una excepción no capturada y denegación de servicio. Corregido en la versión 1.4.1.https://alertas.dupin.com.ar/cve/CVE-2026-119188/tg:62100Thu, 29 Oct 2026 20:44:41 +0000Vulnerabilidadnode-forge continuaba el procesamiento cuando un registro TLS de otro tipo de contenido interrumpía un mensaje de handshake fragmentado. Un par remoto podía provocar un TypeError no capturado en process(), haciendo fallar la conexión o el proceso anfitrión. Corregido en la versión 1.4.1.https://alertas.dupin.com.ar/cve/CVE-2026-119189/tg:62099Thu, 29 Oct 2026 20:44:41 +0000Vulnerabilidadnode-forge aplicaba basicConstraints.pathLenConstraint de un certificado CA X.509 solo si ese certificado también incluía la extensión keyUsage. La explotación requiere una CA con restricción de longitud de ruta sin keyUsage que encadene a una raíz confiable y un atacante con la clave privada de esa CA o un certificado de CA subordinada; así podía construir una cadena que excediera la longitud declarada y aun pasar pki.verifyCertificateChain(). Corregido en la versión 1.4.1.https://alertas.dupin.com.ar/cve/CVE-2026-119190/tg:62098Thu, 29 Oct 2026 20:44:37 +0000Vulnerabilidadnode-forge interpretaba los OIDs de extensión obsoletos 2.5.29.10 y 2.5.29.13 como basicConstraints, y pki.verifyCertificateChain() usaba la primera extensión con ese nombre. Si una CA confiable emitía un certificado con una extensión de OID obsoleto controlada por el atacante, este podía lograr que el certificado se aceptara como CA y emitir certificados para nombres arbitrarios, habilitando suplantación de servidor o cliente. Corregido en la versión 1.4.1.https://alertas.dupin.com.ar/cve/CVE-2026-119191/tg:62097Thu, 29 Oct 2026 20:44:36 +0000Vulnerabilidadnode-forge decodificaba ASN.1 almacenado dentro de valores BIT STRING sin aplicar de forma consistente el límite maxDepth configurado y retenía copias recursivas en cada nivel de anidamiento. Un DER especialmente diseñado con BIT STRING anidados podía causar recursión excesiva, uso de CPU y consumo de memoria cuadrático durante asn1.fromDer(). Corregido en la versión 1.4.1.