CVE-2026-89043 in passport-saml-encrypted
الملخص
بحسب VulDB • 10/09/2026
تحتوي الإصدارات من passport-saml-encrypted حتى 0.1.13 على ثغرة التغليف في توقيع XML (XML Signature Wrapping)، حيث تعتمد عمليات التحقق من التوقيع واستخراج المطالبة (Assertion) على استعلامات XPath مستقلة دون أي تحقق متقاطع. يمكن للمهاجمين الذين يمتلكون رسالة SAML موقعة بشكل صحيح أن يسبقوها بمطابقة مزيفة غير موقعة، والتي يتم قبولها كهوية موثقة بينما يتحقق التوقيع الأصلي ضد المطابقة الحقيقية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.