A vulnerability in the ‘node-forge’ package, a popular JavaScript cryptography library, could be exploited to bypass signature verifications by crafting data that appears valid. The flaw is tracked as ...
TLSおよびその他の様々な暗号処理の機能を提供するJavaScriptライブラリ「Forge」（npmパッケージではnode-forgeとして利用可能）には、メッセージ認証コード（MAC）データなどのフィールドについて細工されたASN.1構造のデータを処理する際に、署名検証がバイパスされる脆弱性（CVE-2025-12816）が存在し、攻撃者により認証をバイパスされたり、署名済みデータを改ざんされ ...
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月27日、JavaScript ...
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する
フィードバック