PT-2026-122447
Publicado
2026-10-23
·
Atualizado
2026-10-23
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Impact
Origin validation error in Microsoft Authentication Library (MSAL) for Node.js allows an unauthorized attacker to disclose information over a network. This affects the auth code flow.
Patches
Version 7.1.0 and higher are patched.
Workarounds
Ensure you pass in only the auth code to to acquireTokenByCode
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾