JVNDB-2026-011651

digitalbazaarのforgeにおける複数の脆弱性

Forge（別名 node-forge）は、JavaScript における Transport Layer Security のネイティブ実装です。バージョン 1.4.0 より前では、RSASSA PKCS#1 v1.5 の署名検証が、低い公開指数キー（e=3）に対して偽造された署名を誤って受け入れてしまいます。攻撃者は ASN 構造内に「ゴミ」バイトを詰め込むことで署名を偽造し、検証を通過させる署名を作成でき、Bleichenbacher スタイルの偽造を可能にします。この問題は類似の脆弱性と異なり、ASN 構造内の追加フィールドにバイトを追加する点が特徴的です。さらに、forge は仕様で定義されている8バイト以上のパディングが署名に含まれているかを検証しないため、攻撃者に偽造を構築するための追加の空間を提供しています。バージョン 1.4.0 でこの問題は修正されました。

digitalbazaar

• forge 1.4.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Signature forgery in RSA-PKCS due to ASN.1 extra field    Advisory  digitalbazaar/forge  GitHub

RFC Editor

• RFC Editor : RFC 8017: PKCS #1: RSA Cryptography Specifications Version 2.2

インターネット技術タスクフォース (IETF)

• IETF Datatracker : RFC 2313 - PKCS #1: RSA Encryption Version 1.5
• IETF Mail List Archives : Bleichenbacher's RSA signature forgery based on implementation error

1. 不適切な入力確認(CWE-20) [その他]
2. デジタル署名の不適切な検証(CWE-347) [その他]

1. CVE-2026-33894

1. National Vulnerability Database (NVD) : CVE-2026-33894

• [2026年04月20日]
    掲載