CVE-2025-66030: node-forge ASN.1 OID整数溢出漏洞

披露日期: 2025-11-26

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-66030

漏洞类型

整数溢出

CVSS评分

5.3 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

node-forge (Forge)

漏洞概述

node-forge是JavaScript中TLS的原生实现，在1.3.1及以下版本中存在整数溢出漏洞。该漏洞允许远程攻击者构造包含超大弧度的ASN.1 OID结构，由于32位位截断，这些超大弧度可能被错误解析为更小的可信OID，从而绕过基于OID的安全决策机制。

技术细节

该漏洞源于ASN.1解码过程中的整数溢出问题。攻击者可以构造包含超大弧度的OID标识符，由于32位系统上的位截断，这些超大值被错误地解析为较小的可信值。这允许攻击者伪造身份验证令牌或绕过安全检查。

攻击链分析

STEP 1

构造包含超大弧度的恶意ASN.1 OID结构

STEP 2

发送恶意数据到目标node-forge服务器

STEP 3

利用整数溢出将超大值截断为可信OID

STEP 4

绕过基于OID的安全检查

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import struct
import socket

# PoC代码将在这里实现

影响范围

node-forge <= 1.3.1

防御指南

临时缓解措施

立即升级node-forge库到最新版本，同时在应用层实施额外的OID验证逻辑

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表