CVE-2025-12816

Yüksek

Açıklama

node-forge sürüm 1.3.1 ve öncesinde bulunan bir yorumlama çakışması (CWE-436) güvenlik açığı, kimliği doğrulanmamış saldırganların şema doğrulamalarını eşitlemesini bozacak ASN.1 yapıları oluşturmasına olanak tanır ve bu da alt akıştaki kriptografik doğrulamaları ve güvenlik kararlarını atlatabilecek anlamsal bir sapmaya yol açar.

ÖnemYüksek

CVSS8.6

İstismar olasılığı—

ÜrünDigitalbazaar Forge

Yayın25 Kas 2025

İlk görülme25 Kas 2025

Zayıflık türüCWE-436CWE-436

Nasıl düzeltilir

Güncelleyin

node-forge1.3.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
digitalbazaar forge	v ≤ 1.3.1	—
node-forgenpm	v < 1.3.2	1.3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.