CVE-2025-54369

KrytyczneCVSS 9.3

Opublikowano: 24/07/2025(UTC)Zaktualizowano: 07/11/2026(UTC)Przetłumaczono: 07/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.55%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Node-SAML to biblioteka SAML niezależna od frameworków działająca w Node. W wersjach 5.0.1 i starszych Node-SAML ładuje asercję z (niepodpisanego) oryginalnego dokumentu odpowiedzi, co różni się od części weryfikowanych podczas sprawdzania podpisu. Pozwala to atakującemu na modyfikację szczegółów uwierzytelniania w ważnej asercji SAML, np. usunięcie dowolnego znaku z nazwy użytkownika. Problem naprawiono w wersji 5.1.0.

Ocena ryzyka

Atakujący może zmienić tożsamość lub uprawnienia w asercji SAML, co może prowadzić do nieautoryzowanego dostępu do aplikacji.

Rekomendacja

Zaktualizuj Node-SAML do wersji 5.1.0 lub nowszej.

Inne podatności w Node-SAML

CVE-2023-40178Średnie
Node-SAML to biblioteka SAML, która nie jest zależna od żadnych frameworków i działa w Node. Brak weryfikacji aktualnego znacznika czasu pozwala na wielokrotne użycie LogoutRequest XML, nawet gdy aktualny czas przekracza NotOnOrAfter.

Oryginalny opis (angielski, źródło NVD)

Node-SAML is a SAML library not dependent on any frameworks that runs in Node. In versions 5.0.1 and below, Node-SAML loads the assertion from the (unsigned) original response document. This is different than the parts that are verified when checking signature. This allows an attacker to modify authentication details within a valid SAML assertion. For example, in one attack it is possible to remove any character from the SAML assertion username. This issue is fixed in version 5.1.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS