FICHE CVE

CVE-2025-12816

Publiée le 2025-11-25 · Dernière modification le 2026-10-18

🇫🇷 EN BREF

Les applications utilisant la bibliothèque `node-forge` (version 1.3.1 et antérieures) pour des opérations cryptographiques sont concernées. Un attaquant distant non authentifié peut envoyer une structure de données spécialement conçue pour tromper le système et contourner les contrôles de sécurité ou les vérifications cryptographiques. Cette action est relativement facile à exécuter, car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.

CVSS 3.18.6 ÉLEVÉE

Type de faiblesse

CWE-436

Publiée2025-11-25

Dernière modification2026-10-18

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

An interpretation-conflict (CWE-436) vulnerability in node-forge versions 1.3.1 and earlier enables unauthenticated attackers to craft ASN.1 structures to desynchronize schema validations, yielding a semantic divergence that may bypass downstream cryptographic verifications and security decisions.