目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-125335— Forge Ed25519 小阶公钥签名验证漏洞

一分钟漏洞结论

影响对象
digitalbazaar forge
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Forge（也称为 node-forge）是一个用 JavaScript 原生实现的传输层安全（TLS）库。在 1.4.3 版本之前， 方法在调用 解码公钥时，未能拒绝小阶点（small-order points）或其非标准编码。当设置 S = 0 且 R 为小阶值时，若攻击者能够选择公钥，则无需私钥即可生成对大量消息（甚至在使用身份密钥时对所有消息）均能通过验证的签名。这将破坏依赖“签名与消息绑定”的拥有权证明、归属验证、不可否认性或去重检查等安全机制。由于通过标准 Ed25519 密钥生成流程产生的密钥并非小阶

CVSS 3.7 · Low

影响版本矩阵 1

厂商产品 版本范围状态
digitalbazaar forge < 1.4.3 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-125335 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Forge: Ed25519 signature verification accepts small-order public keys
来源: CVE Program / CVE List V5
Vulnerability Description
Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior to 1.4.3, ed25519.verify() decodes a public key in crypto_sign_open() without rejecting small-order points or their non-canonical encodings. With S = 0 and a small-order R value, an attacker who can choose the public key can produce signatures that verify for many messages, or all messages with the identity key, without a private key. This can defeat proof-of-possession, attribution, non-repudiation, or deduplication checks that rely on a signature being bound to the message. Keys produced by normal Ed25519 key generation are not small-order, so applications that verify only trusted or internally generated public keys are not affected. This issue is fixed in version 1.4.3.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
密码学签名的验证不恰当
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
digitalbazaar forge < 1.4.3 -

二、漏洞 CVE-2026-125335 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-125335 的情报信息

请登录查看更多情报信息。

CVE-2026-125335 其他参考 (4)

同批安全公告 · digitalbazaar · 2026-11-10 · 共 5 条

CVE-2026-125336 7.4 HIGH Forge X.509 nameConstraints 验证绕过漏洞
CVE-2026-125332 5.9 MEDIUM Forge TLS 客户端因不支持的压缩方法崩溃漏洞
CVE-2026-125333 5.9 MEDIUM Forge 正则拒绝服务漏洞
CVE-2026-125334 5.9 MEDIUM Forge TLS 客户端握手记录崩溃漏洞

IV. Related Vulnerabilities

Same product: forge
Same vendor: digitalbazaar
Same weakness: CWE-347