CVE:CVE-2017-16897
CNNVD:CNNVD-201711-861
Auth0 passport-wsfed-saml2 library是美国Auth0公司的一套Auth0开发平台的工具库。
Auth0 passport-wsfed-saml2 library 3.0.5之前的版本中存在安全漏洞。攻击者可利用该漏洞伪造其他用户并可能提升权限。
solution:Upgrade auth0 passport-wsfed-saml2 to a higher version than 3.0.5,and avoid the version (,3.0.5)