Forgeには、S > Lチェックの欠落により、Ed25519における署名の偽造が存在します

CVE-2026-33895は、'forge'ライブラリにおいて、偽造された非正規のEd25519署名を検証することを可能にします。具体的には、ライブラリはスカラー'S'がグループの位数で還元されない（S >= L）場合に署名を受け入れます。これは、有効な署名とその'S + L'バリアントが両方とも有効として受け入れられることを意味し、RFC8032仕様に違反します。この署名改ざんの脆弱性は、認証および認可ロジックを回避するために実際に悪用されています。CVSSの深刻度は7.5で、重大なリスクを示しています。'forge'ライブラリの1.4.0より前のバージョンが影響を受けます。

Applications and services relying on node-forge for Ed25519 signature verification are at risk. This includes Node.js applications using node-forge directly or indirectly through dependencies. Specifically, systems with older, unpatched versions of node-forge are vulnerable, and those relying on node-forge for critical authentication or authorization processes face the highest risk.

• nodejs / supply-chain:

Get-Process | Where-Object {$_.ProcessName -match 'node'}

• nodejs / supply-chain:

Get-WinEvent -LogName Application -Filter "EventID=4688 -ProviderName 'Microsoft-Windows-Sysmon/Operational' -MessageText '*node-forge*'"

• generic web:

curl -I https://your-application.com/api/verify-signature | grep 'Signature:'

1. 2026-03-26Disclosure

   disclosure

1. 予約済み2026-03-24
2. 公開日2026-03-26
3. 更新日2026-03-31
4. EPSS 更新日2026-04-04

推奨される解決策は、'forge'ライブラリをバージョン1.4.0以降にアップグレードすることです。このバージョンは、'S'スカラーがグループの位数で正しく還元されるように、適切な'S'スカラーの検証を実装することで脆弱性を修正します。すぐにアップグレードできない場合は、'forge'ライブラリによって生成または検証されるEd25519署名に依存する認証および認可メカニズムを確認し、強化してください。この脆弱性の影響を影響を受けるシステムで評価し、それに応じてアップグレードまたは軽減を優先することが重要です。セキュリティログの監視は、悪用試行を検出するのに役立ちます。