p PatchFirst

CVE-2017-1000452

CVE-2017-1000452

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An XML Signature Wrapping vulnerability exists in Samlify 2.2.0 and earlier, and in predecessor Express-saml2 which could allow attackers to impersonate arbitrary users.

CVSS 7.5 · Alta · EPSS 1,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • samlify npm

    Intervalos de versiones afectados
    • SEMVER: < 2.4.0-rc5

    Actualiza a 2.4.0-rc5

Fuentes originales

Comprueba tu servidor →