CVE-2026-89042 in passport-saml-encrypted
Resumen
por VulDB • 2026-09-10
passport-saml-encrypted hasta la versión 0.1.13 realiza la verificación de firmas SAML condicionalmente a una opción opcional de certificado, lo que permite a los atacantes eludir la autenticación mediante el envío de respuestas SAML sin firmar. Los atacantes pueden publicar respuestas SAML falsificadas con NameID y atributos arbitrarios en el punto final del servicio consumidor de aserciones para obtener perfiles autenticados sin firmas válidas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.