您在這裡
【漏洞預警】Node.js函式庫Samlify存在重大資安漏洞(CVE-2025-47949)
2025.05.28 發佈
[內容說明:] 轉發 台灣電腦網路危機處理暨協調中心
TWCERTCC-200-202505-00000021 Samlify 是 Node.js 平台上用於實作
SAML 2.0 的重要函式庫,提供高階 API,協助開發人員整合單一簽入
(SSO)與身分識別與存取管理(IAM)系統。近日被揭露存在一個重大資安漏洞
(CVE-2025-47949,CVSS 4.x:9.9),此漏洞允許未經身分驗證的攻擊者利用
簽章驗證機制的弱點,偽造 SAML 回應,以取得任意使用者身分,
包含系統管理員。
[影響平台:] Samlify 2.10.0(不含)之前的版本
[建議措施:] 請更新至Samlify 2.10.0或之後版本
[參考資料:] https://www.twcert.org.tw/tw/cp-169-10155-48fe7-1.html