CVE:CVE-2022-39299
CNNVD:CNNVD-202210-735
Passport-SAML是Passport的SAML 2.0身份验证提供程序，Node.js 身份验证库。
Passport-SAML存在数据伪造问题漏洞，该漏洞源于远程攻击者可以使用passport-saml绕过网站上的SAML身份验证。
solution:Upgrade passport-saml_project passport-saml to a higher version than 3.2.2,4.0.0:beta1,4.0.0:beta2,4.0.0:beta3,4.0.0:beta4,and avoid the version (,3.2.2),4.0.0:beta1,4.0.0:beta2,4.0.0:beta3,4.0.0:beta4