جزئیات آسیب‌پذیری
CVE-2025-54369
node-saml node-saml
Node-SAML SAML Authentication Bypass
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
Node-SAML is a SAML library not dependent on any frameworks that runs in Node. In versions 5.0.1 and below, Node-SAML loads the assertion from the (unsigned) original response document. This is different than the parts that are verified when checking signature. This allows an attacker to modify authentication details within a valid SAML assertion. For example, in one attack it is possible to remove any character from the SAML assertion username. This issue is fixed in version 5.1.0.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| node-saml | node-saml | < 5.1.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/node-saml/node-saml/security/advisories/GHSA-m837-g268-mmv7 x_refsource_CONFIRM
- https://github.com/node-saml/node-saml/commit/31ead9411ebc3e2385086fa9149b6c17732bca10 x_refsource_MISC
- https://github.com/node-saml/node-saml/releases/tag/v5.1.0 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۴٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-87Improper Neutralization of Alternate XSS Syntax
- CWE-347Improper Verification of Cryptographic Signature