Stikkord: Forge Library

Sårbarheten i Forge-biblioteket førte til en kritisk patch for et mye brukt JavaScript-verktøy. Sikkerhetsforskere oppdaget en svakhet i signaturverifiseringen som gjorde det mulig for angripere å omgå kontroller som skal bekrefte tillit til kode. Oppdateringen gir tryggere håndtering av signert innhold og gjenoppretter tilliten for utviklere som bruker Forge i produksjonsmiljøer. Hvordan sårbarheten fungerte Sårbarheten…