آسیب‌پذیری شدیدی در کتابخانه محبوب جاوااسکریپت ‘node-forge’ کشف شده که می‌تواند توسط مهاجمان برای دور زدن تأیید امضاهای دیجیتال سوءاستفاده شود. این نقص که با شناسه CVE-2025-12816 ثبت شده و امتیاز شدت بالایی دریافت کرده، از مکانیزم اعتبارسنجی ASN.1 کتابخانه ناشی می‌شود که اجازه عبور داده‌های نامعتبر از بررسی‌های امنیتی را می‌دهد. هانتر وودزنسکی از شرکت پالو آلتو نتورکس این آسیب‌پذیری را کشف و به‌طور مسئولانه به توسعه‌دهندگان گزارش داده است.
اهمیت این نقص به دلیل محبوبیت فوق‌العاده node-forge با نزدیک به ۲۶ میلیون دانلود هفتگی در رجیستری NPM بسیار بالاست. طبق هشدار مرکز CERT-CC دانشگاه کارنگی ملون، تأثیرات این آسیب‌پذیری می‌تواند شامل دور زدن احراز هویت، دستکاری داده‌های امضا شده و سوءاستفاده از عملکردهای مرتبط با گواهی‌نامه باشد. نسخه ۱.۳.۲ که حاوی رفع این مشکل است امروز منتشر شده و به توسعه‌دهندگان توصیه می‌شود هرچه سریع‌تر به آخرین نسخه مهاجرت کنند.
کلمات کلیدی : آسیب‌پذیری node-forge, CVE-2025-12816, امضای دیجیتال, جاوااسکریپت, ASN.1, احراز هویت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.