CVE:CVE-2022-24773
CNNVD:CNNVD-202203-1796
Digital Bazaar Forge是美国Digital Bazaar公司的一个 Tls 在 Javascript 中的本机实现以及用于编写基于加密和网络密集型 Web 应用程序的开源工具。
Digital Bazaar Forge1.3.0之前版本存在数据伪造问题漏洞，该漏洞源于SA PKCS#1 v1.5 签名验证码无法正确检查 DigestInfo 以获得正确的 ASN.1 结构。攻击者可以发送特殊的签名利用该漏洞以验证包含无效结构但有效摘要的签名。
solution:Upgrade digitalbazaar forge to a higher version than 1.3.0,and avoid the version (,1.3.0)