Passport-SAML 资源管理错误漏洞 CVE-2021-39171 CNNVD-202108-2656
5.0
AV
AC
AU
C
I
A
发布：
2021-08-27
修订：
2024-11-21
Passport-SAML是Passport的SAML 2.0身份验证提供程序，Node.js 身份验证库。 Passport-SAML 存在资源管理错误漏洞，该漏洞源于在3.1.0版本之前，恶意SAML负载可能需要消耗大量系统资源来处理的转换。攻击者可利用该漏洞导致服务减少或被拒绝。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
