CVE-2025-54419
KrytyczneStreszczenie
Biblioteka SAML, niezależna od jakichkolwiek frameworków, działająca w Node, w wersji 5.0.1 ładowała asercję z oryginalnego dokumentu odpowiedzi (niesygnowanego). To pozwala atakującemu na modyfikację szczegółów uwierzytelnienia w ważnej asercji SAML.
Ocena ryzyka
Atakujący może zmienić dane uwierzytelniające w asercji SAML, co może prowadzić do nieautoryzowanego dostępu do systemów. Wymaga to jednak posiadania ważnie podpisanego dokumentu od dostawcy tożsamości (IdP).
Rekomendacja
Zaleca się aktualizację biblioteki Node-SAML do wersji 5.1.0, aby usunąć tę podatność. Należy również przeanalizować i zabezpieczyć procesy uwierzytelniania w systemach korzystających z tej biblioteki.
Oryginalny opis (angielski, źródło NVD)
A SAML library not dependent on any frameworks that runs in Node. In version 5.0.1, Node-SAML loads the assertion from the (unsigned) original response document. This is different than the parts that are verified when checking signature. This allows an attacker to modify authentication details within a valid SAML assertion. For example, in one attack it is possible to remove any character from the SAML assertion username. To conduct the attack an attacker would need a validly signed document from the identity provider (IdP). This is fixed in version 5.1.0.