Une insuffisance de protection des identifiants dans Microsoft Authentication Library (MSAL) pour Node.js peut permettre à un attaquant non autorisé de divulguer des informations sur le réseau. Les informations fournies ne précisent ni les versions touchées ni le correctif disponible; consultez l’avis lié pour déterminer les versions concernées et les mesures applicables.
Source : NVD — CVE-2026-108470
Analyse technique
La fiche décrit une protection insuffisante des identifiants dans MSAL pour Node.js; aucun détail technique supplémentaire n’est fourni dans le candidat.
Impact, versions et correctif
Détection / vérification
Vérifier l’utilisation de Microsoft Authentication Library (MSAL) pour Node.js et appliquer les indications du fournisseur.
Action recommandée
Vérifier l’avis du fournisseur pour connaître les versions touchées et appliquer le correctif disponible.
Sources
Priorisation DFS : P4 · 1 source(s).