CVE-2026-49289 in SimpleSAMLphp
Résumé
par VulDB • 21/08/2026
La bibliothèque SimpleSAMLphp SAML2 est une bibliothèque PHP dédiée aux fonctionnalités liées à SAML2. Dans les versions 4.19.2 et 4.20.2, la bibliothèque permet des transformations XPath contrôlées par l'attaquant lors du traitement des signatures XML dans des messages SAML spécialement conçus à cet effet. L'évaluation XPath peut consommer des ressources de traitement non maîtrisées, permettant à un attaquant distant non authentifié de provoquer une déni de service (DoS) pour toute entité s'appuyant sur SimpleSAMLphp ou directement sur la bibliothèque SAML2. La mitigation limite le nombre de transformations, n'autorise que les algorithmes de transformation identifiés par la spécification Core SAML 2.0 et rejette explicitement les transformations XPath. Ce problème est corrigé dans les versions 4.19.3 et 4.20.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.