CVE-2026-84003

WysokieCVSS 7.4

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Obejście uwierzytelniania przez przechwycenie i powtórzenie (capture-replay) w Microsoft Authentication Library (MSAL) dla Node.js umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Ocena ryzyka

Ryzyko podszycia się pod użytkownika lub aplikację, co może prowadzić do nieautoryzowanego dostępu do zasobów chronionych.

Rekomendacja

Zaleca się aktualizację MSAL do najnowszej wersji oraz wdrożenie mechanizmów zapobiegających atakom typu replay, takich jak nonce i timestamp.

Inne podatności w Microsoft Authentication Library (MSAL) for Node.js

CVE-2026-109461Średnie
Błąd walidacji origin w Microsoft Authentication Library (MSAL) dla Node.js pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Luka dotyczy procesu weryfikacji pochodzenia żądań w bibliotece MSAL.

Oryginalny opis (angielski, źródło NVD)

Authentication bypass by capture-replay in Microsoft Authentication Library (MSAL) for Node.js allows an unauthorized attacker to perform spoofing over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS