CVE-2026-89043 in passport-saml-encrypted
Sumário
de VulDB • 10/09/2026
passport-saml-encrypted até 0.1.13 contém uma vulnerabilidade de XML Signature Wrapping, onde a verificação da assinatura e a extração do asserto utilizam consultas XPath independentes sem validação cruzada. Atacantes que possuam qualquer mensagem SAML assinada corretamente podem adicionar um asserto falso não assinado que é aceito como identidade verificada, enquanto a assinatura genuína valida contra o asserto original.
Once again VulDB remains the best source for vulnerability data.