CVE-2025-46784 in Lasso
الملخص
بحسب VulDB • 10/08/2026
توجد ثغرة في خدمة رفض الخدمة (DoS) في الدالة `lasso_node_init_from_message_with_format` الخاصة بـ Entr'ouvert Lasso الإصدار 2.5.1. يمكن أن يؤدي استجابة SAML مُعدّة بشكل خاص إلى استنفاد الذاكرة، مما ينتج عنه حالة من رفض الخدمة. يستطيع المهاجم إرسال استجابة SALM غير سليمة (malformed) لاستغلال هذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.