CVE-2025-46572 in passport-wsfed-saml2
الملخص
بحسب VulDB • 10/05/2026
توفر المكتبة passport-wsfed-saml2 استراتيجية باسبورت (passport strategy) لكل من بروتوكولي WS-fed وSAML2. تسمح ثغرة موجودة بدءاً من الإصدار 3.0.5 وحتى الإصدار 4.6.3 (شاملاً) لمهاجم بالتقمص لأي مستخدم في مستأجر Auth0 أثناء مصادقة SAML من خلال إنشاء SAMLResponse مزيفة. يمكن تحقيق ذلك باستخدام كائن SAML صالح تم توقيعه بواسطة موفر الهوية (IdP) المُعدّ. يتأثر المستخدمون تحديداً عندما تستخدم مزود الخدمة المكتبة passport-wsfed-saml2 ويمكن الحصول على وثيقة SAML صالحة موقعة من موفر الهوية. يحتوي الإصدار 4.6.4 على إصلاح للثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.