CVE-2026-109461
CVE-2026-109461 · Microsoft Authentication Library (MSAL) for Node.js Information Disclosure Vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Origin validation error in Microsoft Authentication Library (MSAL) for Node.js allows an unauthorized attacker to disclose information over a network.
CVSS 5.9 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
microsoft identity client for nodejs
- Versiones
- ≥ 5.0.0, < 7.1.0: Afectada (custom)
Actualiza a 7.1.0
@azure/msal-node npm
- Intervalos de versiones afectados
- SEMVER: ≥ 5.0.0-beta.0, < 7.1.0
Actualiza a 7.1.0