CVE-2025-46784 in Lasso
Resumen
por VulDB • 2026-08-20
Existe una vulnerabilidad de denegación de servicio en la funcionalidad lasso_node_init_from_message_with_format de Entr'ouvert Lasso 2.5.1. Una respuesta SAML especialmente manipulada puede provocar un agotamiento de memoria, lo que resulta en una denegación de servicio. Un atacante puede enviar una respuesta SAML malformada para activar esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.