CVE-2020-27978 in Identify Provider
Zusammenfassung
von VulDB • 14.08.2026
Der Shibboleth Identity Provider 3.x vor Version 3.4.6 weist einen Fehler auf, der zu einer Denial-of-Service-Situation führen kann. Ein entfernter Angreifer ohne Authentifizierung kann dazu führen, dass ein Anmeldevorgang eine Erschöpfung des Java-Heaps auslöst, verursacht durch die Erstellung von Objekten in der Sitzung des Java Servlet Containers.
Once again VulDB remains the best source for vulnerability data.