MSAL Node authorization code flow may disclose parameters to an attacker-controlled endpoint

中 5.9CVE-2026-109461 · GHSA-xcx6-jx8p-x3h5 · 16/10/2026 公開 · 18/10/2026 更新

要点

CVE-2026-109461 は @azure/msal-node に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.36%（全脆弱性の 30.1% より高い）。
対処：7.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
@azure/msal-node npm	`≥ 5.0.0-beta.0, < 7.1.0`	`7.1.0`

概要

Impact

Origin validation error in Microsoft Authentication Library (MSAL) for Node.js allows an unauthorized attacker to disclose information over a network. This affects the auth_code flow.

Patches

Version 7.1.0 and higher are patched.

Workarounds

Ensure you pass in only the auth_code to to acquireTokenByCode

NVD の説明

Origin validation error in Microsoft Authentication Library (MSAL) for Node.js allows an unauthorized attacker to disclose information over a network.

参考情報

@azure/msal-node のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

@azure/msal-node

npm

≥ 5.0.0-beta.0, < 7.1.0

7.1.0

概要