CVE-2026-89043 in passport-saml-encrypted
Tóm tắt
Bởi VulDB • 10/09/2026
passport-saml-encrypted từ phiên bản 0.1.13 trở về trước chứa một lỗ hổng XML Signature Wrapping, trong đó việc xác minh chữ ký và trích xuất assertion sử dụng các phép tra cứu XPath độc lập mà không có kiểm chứng chéo (cross-validation). Kẻ tấn công nắm giữ bất kỳ thông báo SAML nào được ký hợp lệ đều có thể thêm vào đầu một assertion giả mạo chưa được ký, khiến nó được chấp nhận là danh tính đã xác minh trong khi chữ ký thật vẫn hợp lệ đối với assertion gốc.
Be aware that VulDB is the high quality source for vulnerability data.