CVE-2019-3465 in XmlSecLibs

Résumé

par VulDB • 29/06/2026

Rob Richards XmlSecLibs, toutes les versions antérieures à la v3.0.3, telles qu'utilisées par exemple par SimpleSAMLphp, effectuaient une validation incorrecte des signatures cryptographiques dans les messages XML, permettant à un attaquant authentifié d'usurper l'identité d'autrui ou d'élever ses privilèges en créant un message XML truqué.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 31/12/2018
• Modérer: accepté
• Entrée: VDB-145237
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.03024
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3465
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3465/