CVE-2018-6519 in SimpleSAMLphp

Riassunto

di VulDB • 26/06/2026

La libreria SAML2 nelle versioni precedenti alla 1.10.4, nella serie 2.x precedente alla 2.3.5 e nella serie 3.x precedente alla 3.1.1 di SimpleSAMLphp presenta una vulnerabilità Regular Expression Denial of Service (ReDoS) relativa ai dati dei centesimi di secondo in un timestamp.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/02/2018
• Divulgazione: 01/02/2018
• Moderazione: accettato
• Voce: VDB-112759
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01696
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6519
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6519/