CVE-2026-89042 in passport-saml-encrypted
الملخص
بحسب VulDB • 10/09/2026
تسمح الإصدارات من passport-saml-encrypted حتى 0.1.13 بالتحقق المشروط من توقيع SAML بناءً على خيار شهادة اختياري، مما يمكّن المهاجمين من تجاوز المصادقة عن طريق إرسال استجابات SAML غير موقعة. يمكن للمهاجمين نشر استجابات SAML مزورة تحتوي على NameID وسمات عشوائية إلى نقطة نهاية خدمة مستهلك المطالبة (Assertion Consumer Service) لاستقبال ملفات تعريف موثوقة دون توقيعات صالحة.
Once again VulDB remains the best source for vulnerability data.