Tóm tắt nhanh
- CVE-2025-47949 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng samlify (samlify project), samlify.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.47%, cao hơn 40.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.10.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| samlify | < 2.10.0
| 2.10.0
|
| samlify npm | < 2.10.0
| 2.10.0
|
Mô tả
A Signature Wrapping attack has been found in samlify <v2.10.0, allowing an attacker to forge a SAML Response to authenticate as any user.
An attacker would need a signed XML document by the identity provider.
Mô tả của NVD
samlify is a Node.js library for SAML single sign-on. A Signature Wrapping attack has been found in samlify prior to version 2.10.0, allowing an attacker to forge a SAML Response to authenticate as any user. An attacker would need a signed XML document by the identity provider. Version 2.10.0 fixes the issue.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí