Forge accept a certificate with version 1 and extension fields
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 58/100
- Tipo de issue
- Error
- Claridad
- Bien especificado
- Estado de actividad
- Tranquilo
- Stack tecnológico
- javascript
- Área
- cryptography, security
Línea de trabajo
Start at the pki.verifyCertificateChain call shown in verify.js and inspect how the leaf certificate's version and extension fields are validated. Reproduce the behavior with ca.pem and seed.pem from test.zip, then add coverage showing that a version 1 certificate with extensions fails verification and confirm the existing chain verification behavior remains intact.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
I have a certificate chain [rootCA,intermediate certificate,leaf certificate], where the leaf certificate has an extended field with a version number of 1. This leaf certificate violates RFC5280 Section 4.1.2.1: "When using extended fields (as expected in this specification), the version number must be 3 (currently 2)." However, this certificate chain still passes Forge's certificate verification.
To Reproduce：
const { pki } = require('node-forge');
const { readFileSync } = require('fs');
const [, , caPath, certPath] = process.argv;
const caStore = pki.createCaStore([pki.certificateFromPem(readFileSync(caPath, 'utf8'))]);
const serverCert = pki.certificateFromPem(readFileSync(certPath, 'utf8'));
console.log(pki.verifyCertificateChain(caStore, [serverCert]));
node verify.js ca.pem seed.pem
Expected behavior：
Verification failed.
- Lenguaje dominante
- JavaScript
- Estrellas
- 5.4k
- Forks
- 875
- Merge medio
- 3 min
- PR fusionados (30 d)
- 6
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de digitalbazaar/forge
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
digitalbazaar/forge#1170 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 3/5 1-2 días Aptitud para principiantes 52/100
digitalbazaar/forge#1147 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
digitalbazaar/forge#1146 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 3/5 1-2 días Aptitud para principiantes 48/100
digitalbazaar/forge#1144 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 3/5 1-2 días Aptitud para principiantes 52/100
digitalbazaar/forge#1143 ·
Los mantenedores suelen responder en 1 día
Todos los issues de digitalbazaar/forge
Issues similares
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 75/100
postcss/postcss.org#302 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
ImranR98/apps.obtainium.imranr.dev#2000 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
routing: the tray panel's stage stands still with motion reduced while a request is in flightAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 83/100
microsoft/monaco-editor#5577 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
Ebony-Vinyl/dsh-our-free-model#785 ·
Los mantenedores suelen responder en 1 día