CVE:CVE-2022-25896
CNNVD:CNNVD-202207-314
passport是美国Jared Hanson个人开发者的一个与 Express 兼容的 Node.js 身份验证中间件。
passport 存在安全漏洞，该漏洞源于当用户登录或注销时，会话会重新生成而不是关闭。
solution:Upgrade passport_project passport to a higher version than 0.6.0,and avoid the version (,0.6.0)