【漏洞预警】Node.js函式库Samlify存在重大资安漏洞(CVE-2025-47949)

转发 台湾电脑网路危机处理暨协调中心 TWCERTCC-200-202505-00000021

Samlify 是 Node.js 平台上用于实作 SAML 2.0 的重要函式库，提供高阶 API，协助开发人员整合单一签入(SSO)与身分识别与存取管理(IAM)系统。近日被揭露存在一个重大资安漏洞(CVE-2025-47949，CVSS 4.x：9.9)，此漏洞允许未经身分验证的攻击者利用签章验证机制的弱点，伪造 SAML 回应，以取得任意使用者身分，包含系统管理员。

情资分享等级: WHITE(情资内容为可公开揭露之资讯)

此讯息仅发送到「区县市网路中心」，烦请贵单位协助转发与通知辖下各单位知悉

Samlify 2.10.0（不含）之前的版本

请更新至Samlify 2.10.0或之后版本