Passport-saml Project

Passport-saml

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 7.45%
  • Veröffentlicht 12.10.2022 21:15:09
  • Zuletzt bearbeitet 21.11.2024 07:17:59

Passport-SAML is a SAML 2.0 authentication provider for Passport, the Node.js authentication library. A remote attacker may be able to bypass SAML authentication on a website using passport-saml. A successful attack requires that the attacker is in p...

  • EPSS 0.36%
  • Veröffentlicht 27.08.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 06:18:47

Passport-SAML is a SAML 2.0 authentication provider for Passport, the Node.js authentication library. Prior to version 3.1.0, a malicious SAML payload can require transforms that consume significant system resources to process, thereby resulting in r...