High advisory for node-forge
ROOT-APP-NPM-CVE-2026-33891 · Reported 2 Nov 2026
Full advisory details, affected packages, severity context, and original source.
Affected technology
Advisory overview
Root has patched CVE-2026-33891 in the node-forge package for Root:npm. Multiple fixed versions available.
Affected packages and releases
Root:npm / node-forge
introduced: 0 · fixed: 1.3.1-aikido.5 · fixed: 0.10.0-aikido.2 · fixed: 0.7.1-aikido.2 · fixed: 1.3.3-aikido.3 · fixed: 0.7.1-aikido.3 · fixed: 0.7.1-aikido.4 · fixed: 1.3.3-aikido.4 · fixed: 0.7.6-aikido.1 · fixed: 0.10.0-aikido.3 · fixed: 0.7.1-aikido.5 · fixed: 0.7.1-aikido.6 · fixed: 0.7.1-aikido.7 · fixed: 0.7.6-aikido.2 · fixed: 1.3.0-aikido.3 · fixed: 1.3.0-aikido.4 · fixed: 1.3.2-aikido.1 · fixed: 0.9.0-aikido.1 · fixed: 1.0.0-aikido.1 · fixed: 1.3.3-aikido.5 · fixed: 0.9.0-aikido.2 · fixed: 0.10.0-aikido.4 · fixed: 1.3.1-aikido.6 · fixed: 1.4.0-aikido.1 · fixed: 1.4.0-aikido.2 · fixed: 1.4.0-aikido.3 · fixed: 1.4.0-aikido.4 · fixed: 1.4.0-aikido.5
Root:npm / @rootio/node-forge
introduced: 0 · fixed: 1.3.3-root.io.2 · fixed: 1.3.1-root.io.3 · fixed: 1.3.1-root.io.4 · fixed: 1.3.1-root.io.5 · fixed: 0.7.1-root.io.2 · fixed: 0.10.0-root.io.2 · fixed: 0.10.0-root.io.1 · fixed: 0.7.1-root.io.1 · fixed: 1.3.3-root.io.3 · fixed: 0.7.1-root.io.3 · fixed: 0.7.1-root.io.4 · fixed: 1.3.3-root.io.4 · fixed: 0.7.6-root.io.1 · fixed: 0.10.0-root.io.3 · fixed: 0.7.1-root.io.5 · fixed: 0.7.1-root.io.6 · fixed: 0.7.1-root.io.7 · fixed: 0.7.6-root.io.2 · fixed: 1.3.0-root.io.3 · fixed: 1.3.0-root.io.4 · fixed: 1.3.2-root.io.1 · fixed: 0.9.0-root.io.1 · fixed: 1.0.0-root.io.1 · fixed: 1.3.3-root.io.5 · fixed: 0.9.0-root.io.2 · fixed: 0.10.0-root.io.4 · fixed: 1.3.1-root.io.6 · fixed: 1.4.0-root.io.1 · fixed: 1.4.0-root.io.2 · fixed: 1.4.0-root.io.3 · fixed: 1.4.0-root.io.4 · fixed: 1.4.0-root.io.5