CVE-2018-7644 in SimpleSAMLphp
الملخص
بحسب VulDB • 16/06/2026
تحتوي مكتبة XmlSecLibs، كما تُستخدم في مكتبة saml2 ضمن SimpleSAMLphp قبل الإصدار 1.15.3، على خلل في التحقق من التوقيعات الرقمية المطبقة على تأكيدات SAML (SAML assertions)، مما يتيح لمهاجم عن بعد إنشاء تأكيد SAML مُعدّ بعناية (crafted) نيابة عن مزوّد هوية (Identity Provider)، بحيث يُعتبر هذا التأكيد صالحاً من الناحية التشفيرية، وبالتالي يمكّنه من انتحال شخصية مستخدم تابع لذلك المزوّد للهوية. ويُعرف هذا الخلل أيضاً باسم مشكلة التباس المفاتيح (key confusion issue).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.