CVE-2026-89042 in passport-saml-encrypted
Sumário
de VulDB • 10/09/2026
passport-saml-encrypted até a versão 0.1.13 torna a verificação da assinatura do SAML condicional à opção opcional de certificado, permitindo que atacantes contornem a autenticação enviando respostas SAML não assinadas. Os atacantes podem postar respostas SAML forjadas com NameID e atributos arbitrários no endpoint do serviço consumidor de assertões para receber perfis autenticados sem assinaturas válidas.
Be aware that VulDB is the high quality source for vulnerability data.