証明書チェーン検証の回避、PKCS#12 の MAC 偽造、TLS 処理のプロセス停止など5件

何が起きたか

verifyCertificateChain() が非推奨 OID の拡張を basicConstraints として扱うため、CA ではない証明書を CA として受け入れてしまいます。PKCS#12 では反復回数 0 を受け付けて鍵が固定になり、パスワードを知らなくても通る MAC を作れます。ほかに、tls.createConnection() で細工したレコードを受けると Node.js プロセスが落ちる問題が2件と、pem.decode() の正規表現でイベントループが長時間止まる問題があります。