CVE-2024-47832 in ssoready
Riassunto
di VulDB • 24/06/2026
ssoready è un provider di single sign-on (SSO) implementato tramite Docker. Le versioni colpite sono vulnerabili ad attacchi di bypass della firma XML. Un attaccante può eseguire il bypass della firma se ha accesso a determinati messaggi firmati da IDP. Il meccanismo sottostante sfrutta comportamenti differenziali tra i parser XML. Gli utenti dell'istanza pubblica ospitata all'indirizzo https://ssoready.com, nota come SSOReady, non sono interessati. Si consiglia agli utenti che eseguono il self-hosting di SSOReady di effettuare l'aggiornamento alla versione 7f92a06 o successive. Ciò può essere fatto aggiornando le immagini Docker di SSOReady da sha-... a sha-7f92a06. Non sono note workaround per questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.