CVE-2026-3217 in SAML SSO
Resumen
Vulnerabilidad de Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Drupal SAML SSO - Service Provider permite cross-site scripting (XSS). Este problema afecta a SAML SSO - Service Provider: desde 0.0.0 hasta antes de 3.1.3.
Responsable
drupal
Reservar
2026-02-25
Divulgación
2026-03-25
Voces
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidad | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 353170 | SAML SSO secuencias de comandos en sitios cruzados | 79 | No está definido | Arreglo oficial | CVE-2026-3217 |