SAML認証ライブラリ「Node-SAML」に再度深刻な脆弱性

今回公表された「CVE-2025-54419」については、GitHubにおいても「GHSA-4mxg-3p6v-xgq3」と異なる識別子で管理されている。それぞれの関係性については言及されていない。

また実装されているライブラリ「xml-crypto」において、過去に認証のバイパスが可能となる脆弱性が明らかとなっているが、「CVE-2025-54419」はそれらと異なる脆弱性であると説明している。

「CVE-2025-54419」「CVE-2025-54369」のいずれも現地時間7月21日にリリースされた「同5.1.0」にて修正済みとなっており、利用者に注意を呼びかけている。

（Security NEXT - 2025/07/30 ） ツイート

PR

関連記事

チケット販売「イープラス」、払戻し申請した顧客顧客の個人情報が流出
税務署やe-Tax装うフィッシング、控除や還付など口実 - アプリへ不正誘導
GitLab、旧ブランチ向けにセキュリティ更新 - クリティカル脆弱性を修正
Mozilla、ブラウザ最新版「Firefox 157」を公開 - 脆弱性76件を解消
アイデンティティ管理製品「SailPoint IdentityIQ」に深刻な脆弱性
ブラウザ「Chrome」にセキュリティ更新 - 脆弱性32件を修正
オープンキャンパスの受付名簿が所在不明 - 三重大
生徒の健康記録紛失、大規模改修時の移動で - 新潟市中学校
アプリ経由で会員情報サーバに第三者アクセス- セイコーマート
WatchGuard製アクセスポイントに複数脆弱性 - 「クリティカル」も