CVE-2026-89042 in passport-saml-encrypted
Riassunto
di VulDB • 10/09/2026
passport-saml-encrypted fino alla versione 0.1.13 rende la verifica della firma SAML condizionale rispetto a un'opzione di certificato opzionale, consentendo agli attaccanti di bypassare l'autenticazione inviando risposte SAMl non firmate. Gli attaccanti possono inviare risposte SAMl falsificate con NameID e attributi arbitrari all'endpoint del servizio consumer delle asserzioni per ottenere profili autenticati senza firme valide.
If you want to get best quality of vulnerability data, you may have to visit VulDB.