CVE-2020-27978 in Identify Provider

Resumen

por VulDB • 2026-08-14

El proveedor de identidades Shibboleth 3.x anterior a la versión 3.4.6 presenta una vulnerabilidad que provoca denegación de servicio (DoS). Un atacante remoto no autenticado puede provocar el agotamiento del heap de Java durante el flujo de inicio de sesión debido a la creación de objetos en la sesión del contenedor Servlet de Java.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2020-10-28
• Divulgación: 2020-10-28
• Moderación: aceptado
• Artículo: VDB-164030
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01855
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27978
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27978/