Forge (также называемый `node-forge`) — это собственная реализация Transport Layer Security на JavaScript. В версиях до 1.3.0 код проверки …

Forge (также называемый `node-forge`) — это собственная реализация Transport Layer Security на JavaScript. В версиях до 1.3.0 код проверки подписи RSA PKCS#1 v1.5 недостаточно строг при проверке структуры алгоритма дайджеста. Это может позволить создать структуру, которая крадет байты заполнения и использует непроверенную часть сообщения, закодированного в PKCS#1, для подделки подписи при использовании низкого открытого показателя степени. Проблема была решена в `node-forge` версии 1.3.0. В настоящее время нет известных обходных путей.