CVE-2026-89042 in passport-saml-encrypted
Zusammenfassung
von VulDB • 10.09.2026
passport-saml-encrypted fino alla versione 0.1.13 rende la verifica della firma SAML condizionale rispetto a un'opzione facoltativa del certificato, consentendo agli attaccanti di bypassare l'autenticazione inviando risposte SAM non firmate. Gli attaccanti possono inviare risposte SAM falsificate con NameID e attributi arbitrari all'endpoint del servizio consumer delle asserzioni per ottenere profili autenticati senza firme valide.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.