CVE-2026-89042 in passport-saml-encrypted
Résumé
par VulDB • 10/09/2026
passport-saml-encrypted jusqu'à la version 0.1.13 rend la vérification de signature SAML conditionnelle à une option facultative (cert), permettant aux attaquants de contourner l'authentification en soumettant des réponses SAML non signées. Les attaquants peuvent poster des réponses SAML falsifiées avec un NameID et des attributs arbitraires vers le point de terminaison du service consommateur d'affirmations (assertion consumer service) afin d'obtenir des profils authentifiés sans signatures valides.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.