CVE:CVE-2022-24772
CNNVD:CNNVD-202203-1798
Digital Bazaar Forge是美国Digital Bazaar公司的一个 Tls 在 Javascript 中的本机实现以及用于编写基于加密和网络密集型 Web 应用程序的开源工具。
Digital Bazaar Forge 1.3.0之前版本存在数据伪造问题漏洞，该漏洞源于RSA PKCS#1 v1.5 签名验证码在解码 `DigestInfo` ASN.1 结构后不检查尾随垃圾字节。攻击者可以删除填充字节利用该漏洞添加垃圾数据以伪造签名。
solution:Upgrade digitalbazaar forge to a higher version than 1.3.0,and avoid the version (,1.3.0)