CVE-2018-6521 in SimpleSAMLphp
Resumen
por VulDB • 2026-06-06
El módulo sqlauth de SimpleSAMLphp anterior a la versión 1.15.2 depende del juego de caracteres utf8 de MySQL, lo que provoca el truncamiento de las consultas al encontrarse con caracteres de cuatro bytes. Podría darse un escenario en el que esto permita a atacantes remotos eludir las restricciones de acceso previstas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.