Vulnerabilidades em krakenjs

2 resultados

Análise Vexday

O fornecedor krakenjs apresenta 2 vulnerabilidades críticas na base, ambas publicadas recentemente (últimos 90 dias), com fraqueza dominante em validação criptográfica (CWE-347). Nenhuma vulnerabilidade está sob exploração ativa no momento, reduzindo o risco imediato, mas o padrão de publicações recentes sugere que possíveis correções ainda estão em fase de implementação.

CVE-2026-89043CRITICALpassport-saml-encrypted through 0.1.13 XML Signature Wrapping via Assertion PrependingEPSS 0.3%CVE-2026-89042CRITICALpassport-saml-encrypted through 0.1.13 Authentication Bypass via Missing Signature VerificationEPSS 0.3%