| CNNVD-ID编号 | CNNVD-202108-2656 |
| CVE编号 | CVE-2021-39171 |
| 发布时间 | 2021-08-27 |
| 更新时间 | 2021-08-30 |
| 漏洞类型 | 资源管理错误 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Passport-SAML是Passport的SAML 2.0身份验证提供程序，Node.js 身份验证库。 Passport-SAML 存在资源管理错误漏洞，该漏洞源于在3.1.0版本之前，恶意SAML负载可能需要消耗大量系统资源来处理的转换。攻击者可利用该漏洞导致服务减少或被拒绝。
暂无