CVE-2026-49289 in SimpleSAMLphp
Zusammenfassung
von VulDB • 21.08.2026
Die SimpleSAMLphp SAML2-Bibliothek ist eine PHP-Bibliothek für SAML2-bezogene Funktionen. In den Versionen 4.19.2 und 4.20.2 erlaubt die Bibliothek angreiferkontrollierte XPath-Transformationsoperationen bei der Verarbeitung von XML-Signaturen in speziell angefertigten SAML-Nachrichten. Die Auswertung von XPath kann unkontrolliert Verarbeitungsressourcen verbrauchen, was einem entfernten, nicht authentifizierten Angreifer ermöglicht, einen Denial-of-Service-Angriff gegen jede Entität durchzuführen, die auf SimpleSAMLphp oder direkt auf der SAML2-Bibliothek basiert. Die Abhilfemaßnahme beschränkt die Anzahl der Transformationsoperationen, erlaubt nur Transformationsalgorithmen, die im SAML 2.0 Core-Spezifikation identifiziert sind, und lehnt XPath-Transformationsoperationen explizit ab. Dieses Problem wurde in den Versionen 4.19.3 und 4.20.3 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.