Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-248
  • CWE-476

CVE-2026-119188

Forge (node-forge) TLS kayıt işlemede parçalanmış el sıkışma mesajı nedeniyle hizmet reddi

digitalbazaar forge

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
30 Eki 2026
Açık yaşı
1 gün
Kaydı açan
GitHub_M

Yönetici özeti

Bu açık, uzaktan erişilebilen bir TLS bağlantısının kesilmesine ya da uygulamanın çökmesine yol açabilir. Veri sızıntısı beklenmese de hizmet kesintisi iş sürekliliğini etkileyebilir. Kullanılan sürüm güncellenmeli ve etkilenen sistemler öncelikli olarak ele alınmalıdır.

ÖzetTürkçe

Forge (node-forge), JavaScript ile yazılmış bir TLS uygulamasıdır. 1.4.1 öncesi sürümlerde forge.tls.createConnection kullanan uygulamalar etkilenmektedir. Parçalanmış bir el sıkışma mesajının ortasına başka içerik türünde bir TLS kaydı eklendiğinde kütüphane işlemeye devam etmekte ve process fonksiyonunda işlenmeyen bir TypeError hatası oluşmaktadır.

Saldırgan ne yapabilir?

Uzak bir karşı taraf, özel hazırlanmış bir TLS kaydıyla bağlantının veya bağlantıyı barındıran sürecin çökmesine neden olabilir. Saldırgan veri okuyamaz ya da değiştiremez; etki esas olarak hizmetin kesintiye uğramasıdır.

Kaynaktaki açıklama (İngilizce)

Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior to 1.4.1, the affected implementation used forge.tls.createConnection(), fragmented handshake message, interleaved record to process the relevant input or security decision. node-forge continued processing after a TLS record of another content type interrupted a fragmented handshake message. A remote peer could trigger an uncaught TypeError in process(), causing the connection or hosting process to fail. This issue is fixed in version 1.4.1.

Ne yapmalı?

  1. Forge (node-forge) kütüphanesini 1.4.1 veya üzeri bir sürüme güncelleyin. Üretici
  2. Güncellemenin uygulandığını doğrulamak için bağımlılık ağacını kontrol edin ve uygulamayı yeniden başlatın. Genel öneri

Ek önlemler

  • Forge kütüphanesini kendi uygulamalarınızda ve üçüncü taraf bağımlılıklarda envanterinize ekleyerek hangi sistemlerde kullanıldığını belirleyin. Genel öneri
  • Uygulama çökmelerini ve TLS bağlantı hatalarını izleyerek olağandışı istek desenlerini tespit edin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
digitalbazaar forge < 1.4.1 1.4.1

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.