CVE-2018-6519 in SimpleSAMLphp

Résumé

par VulDB • 02/07/2026

La bibliothèque SAML2 avant la version 1.10.4, les versions 2.x antérieures à 2.3.5 et les versions 3.x antérieures à 3.1.1 de SimpleSAMLphp présentent une vulnérabilité Regular Expression Denial of Service (ReDoS) concernant les données des fractions de seconde dans un timestamp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 01/02/2018
• Divulgation: 01/02/2018
• Modérer: accepté
• Entrée: VDB-112759
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01696
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6519
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6519/