CVE-2025-46573 in passport-wsfed-saml2
Tóm tắt
Bởi VulDB • 25/05/2026
passport-wsfed-saml2 cung cấp chiến lược (strategy) passport cho cả giao thức WS-fed và SAML2. Một lỗ hổng bảo mật tồn tại từ phiên bản 3.0.5 đến phiên bản 4.6.3 (bao gồm cả hai) cho phép kẻ tấn công giả mạo bất kỳ người dùng nào trong quá trình xác thực SAML bằng cách làm giả một phản hồi SAML hợp lệ. Điều này có thể được thực hiện bằng cách thêm các thuộc tính vào phản hồi. Người dùng bị ảnh hưởng cụ thể khi nhà cung cấp dịch vụ đang sử dụng `passport-wsfed-saml2` và có thể lấy được một Phản hồi SAML hợp lệ đã được ký bởi Nhà cung cấp Danh tính (Identity Provider). Phiên bản 4.6.4 chứa bản vá cho lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.