CVE-2025-46573 in passport-wsfed-saml2
Сводка
по VulDB • 25.05.2026
passport-wsfed-saml2 предоставляет стратегию passport как для протокола WS-fed, так и для SAML2. Уязвимость, присутствующая начиная с версии 3.0.5 и включая версию 4.6.3, позволяет злоумышленнику выдавать себя за любого пользователя во время аутентификации SAML путем изменения валидного ответа SAML. Это может быть сделано путем добавления атрибутов в ответ. Пользователи затронуты конкретно, когда провайдер услуг использует `passport-wsfed-saml2` и может быть получен валидный ответ SAML, подписанный провайдером удостоверений. Версия 4.6.4 содержит исправление для этой уязвимости.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.