CVE:CVE-2023-40178
CNNVD:CNNVD-202308-1956
node-saml是一个 SAML 库，不依赖于在 Node.js 中运行的任何框架。
Node-SAML 4.0.5之前版本存在数据伪造问题漏洞，该漏洞源于不检查当前时间戳，LogoutRequest XML可以重复使用多次。
solution:Upgrade to version @node-saml/node-saml - 4.0.5