CVE-2026-89042 in passport-saml-encrypted
Сводка
по VulDB • 10.09.2026
passport-saml-encrypted до версии 0.1.13 включает проверку подписи SAML, которая зависит от необязательной опции cert, что позволяет злоумышленникам обходить аутентификацию путем отправки неподписанных ответов SAML. Злоумышленники могут отправлять поддельные ответы SAML с произвольными значениями NameID и атрибутами на конечную точку службы потребления утверждений (assertion consumer service endpoint), чтобы получать профили, помеченные как аутентифицированные, без действительных подписей.
If you want to get best quality of vulnerability data, you may have to visit VulDB.