CVE:CVE-2017-1000452
CNNVD:CNNVD-201801-081
Samlify是一款开源的用于单点登录的Node.js API。Express-saml2是Samlify的前身。
Samlify 2.2.0及之前的版本和Express-saml2中存在安全漏洞。攻击者可利用该漏洞冒充任意用户。
solution:Upgrade samlify_project samlify to a higher version than 2.2.0,and avoid the version (,2.2.0]