David Lehn

**Nome do software vulnerável e versões afetadas** Versões do node-forge anteriores à 1.3.0 **Descrição** O problema diz respeito ao código de verificação de assinatura RSA PKCS#1 v1.5 no node-forge, que é permissivo na verificação da estrutura do algoritmo de resumo. Essa permissividade pode permitir que uma estrutura criada propositalmente roube bytes de preenchimento e use a parte não verificada da mensagem codificada em PKCS#1 para falsificar uma assinatura quando um expoente público baixo estiver sendo usado. **Recomendações** Para versões anteriores à 1.3.0, atualize para a versão 1.3.0 para resolver o problema. Como solução alternativa temporária, considere restringir o uso de expoentes públicos baixos em assinaturas RSA até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do node-forge anteriores à 1.3.0 **Descrição** O problema diz respeito ao código de verificação de assinatura RSA PKCS#1 v1.5 no node-forge, que não verifica a presença de bytes de lixo no final após a decodificação de uma estrutura ASN.1 `DigestInfo`. Isso pode permitir que bytes de preenchimento sejam removidos e dados inválidos adicionados para falsificar uma assinatura quando um expoente público baixo estiver sendo usado. **Recomendações** Para versões anteriores à 1.3.0, atualize para a versão 1.3.0 para resolver o problema. Como solução alternativa temporária, considere restringir o uso de expoentes públicos baixos em assinaturas RSA até que a atualização seja aplicada.