UNKNOWNCVE-2026-33896

CVE-2026-33896: Forge (node-forge) Certificados CA Incorrectos

Plataforma

nodejs

Componente

node-forge

Corregido en

1.4.0

La vulnerabilidad CVE-2026-33896 en Forge permite que cualquier certificado sin las extensiones `basicConstraints` y `keyUsage` actúe como una CA. Con un CVSS de 7.4, afecta a las versiones anteriores a la 1.4.0. Esto permite la firma de otros certificados. La versión 1.4.0 incluye una solución.

Cómo corregirlo

Actualice la biblioteca Forge a la versión 1.4.0 o superior. Esta versión corrige la vulnerabilidad de omisión de `basicConstraints` en la verificación de la cadena de certificados.

Preguntas frecuentes

¿Qué es CVE-2026-33896?

Es una vulnerabilidad en Forge que permite que cualquier certificado sin las extensiones `basicConstraints` y `keyUsage` actúe como una CA.

¿Estoy afectado por CVE-2026-33896?

Si usas Forge en una versión anterior a la 1.4.0, eres vulnerable.

¿Cómo puedo solucionar CVE-2026-33896?

Actualiza Forge a la versión 1.4.0 o superior para mitigar esta vulnerabilidad.

Monitorea tus dependencias automáticamente

Recibe alertas cuando nuevas vulnerabilidades afecten tus proyectos. Gratis para siempre.

Comenzar gratis