CVE-2016-7191 in Azure Active Directory Passport
सारांश
द्वारा VulDB • 30/06/2026
Microsoft Azure Active Directory Passport (aka Passport-Azure-AD) लाइब्रेरी का 1.x संस्करण जिसमें 1.4.6 शामिल नहीं है और 2.x संस्करण जिसमें 2.0.1 शामिल नहीं है, Node.js के लिए validateIssuer सेटिंग को पहचानता नहीं है, जिससे दूरस्थ आक्रमणकारी एक निर्मित टोकन (crafted token) के माध्यम से प्रमाणीकरण (authentication) का bypass कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.