Уязвимость функции asn1.validate() сценария forge/lib/asn1.js набора криптографических утилит и инструментов для разработки веб-приложений Forge связана с возникновением конфликта интерпретаций при обработке данных на основе стандарта ASN.1. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности
Использование рекомендаций:
https://github.com/digitalbazaar/forge/commit/235ad3e70e4fdfdca4fdeb662dfba6588e2c38bd
https://github.com/microsoft/azurelinux/commit/d66c8749f2fafcb82917362ee519a746edde5d5f
https://github.com/digitalbazaar/forge/releases/tag/v1.3.2
| Балл | 7.8 — высокая опасность |