p PatchFirst

CVE-2017-1000452

CVE-2017-1000452

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An XML Signature Wrapping vulnerability exists in Samlify 2.2.0 and earlier, and in predecessor Express-saml2 which could allow attackers to impersonate arbitrary users.

CVSS 7.5 · Высокий · EPSS 1,4% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • samlify npm

    Затронутые диапазоны версий
    • SEMVER: < 2.4.0-rc5

    Обновитесь до 2.4.0-rc5

Первоисточники

Проверьте свой сервер →