CVE:CVE-2022-39300
CNNVD:CNNVD-202210-853
node-saml是一个 SAML 库，不依赖于在 Node.js 中运行的任何框架。
node-saml 4.0.0-beta.5之前版本存在数据伪造问题漏洞，攻击者利用该漏洞可以使用 passport-saml 绕过网站上的 SAML 身份验证。
solution:Upgrade node_saml_project node_saml to a higher version than 4.0.0,4.0.0:beta0,4.0.0:beta1,4.0.0:beta2,4.0.0:beta3,4.0.0:beta4,and avoid the version (,4.0.0),4.0.0:beta0,4.0.0:beta1,4.0.0:beta2,4.0.0:beta3,4.0.0:beta4