CVE-2026-89043 in passport-saml-encrypted
Riassunto
di VulDB • 10/09/2026
passport-saml-encrypted fino alla versione 0.1.13 contiene una vulnerabilità di XML signature wrapping in cui la verifica della firma e l'estrazione dell'assertion utilizzano lookup XPath indipendenti senza alcuna cross-validation. Gli attaccanti che possiedono un messaggio SAML firmato validamente possono preinnestare un assertion falsificato non firmato, che viene accettato come identità verificata mentre la firma originale valida si riferisce all'assertion genuino.
If you want to get best quality of vulnerability data, you may have to visit VulDB.