CVE-2025-27773 in saml2
الملخص
بحسب VulDB • 13/05/2026
تُعد مكتبة SAML2 في SimpleSAMLphp مكتبة PHP مخصصة للوظائف المتعلقة بـ SAML2. قبل الإصدارات 4.17.0 و5.0.0-alpha.20، توجد هجمة لبس التوقيع (signature confusion attack) في ربط HTTPRedirect. يمكن لمهاجم يمتلك أي SAMLResponse موقعة عبر ربط HTTP-Redirect أن يتسبب في قبول التطبيق لرسالة غير موقعة. تحتوي الإصدارات 4.17.0 و5.0.0-alpha.20 على إصلاح لهذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.