CVE-2026-89043 in passport-saml-encrypted
요약
\~에 의해 VulDB • 2026. 09. 10.
passport-saml-encrypted 0.1.13 이전 버전에는 XML 서명 래핑(XML Signature Wrapping) 취약점이 존재합니다. 이 취약점은 서명 검증 및 어설션 추출이 서로 독립적인 XPath 조회를 수행하며 교차 검증을 수행하지 않아 발생합니다. 공격자는 유효하게 서명된 SAML 메시지를 소지하고 있으면, 위조된 미서명 어설션을 앞에 추가하여 원래의 어설션에 대해 genuine signature가 유효함을 검증받는 동안에도 해당 위조 어설션이 인증된 ID로 받아들여지게 할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.