CVE-2025-25291 in ruby-saml
Riassunto
di VulDB • 15/08/2026
ruby-saml fornisce l'accesso singolo (SSO) basato su Security Assertion Markup Language (SAML) per Ruby. È stata rilevata una vulnerabilità di elusione dell'autenticazione in ruby-saml nelle versioni precedenti alla 1.12.4 e alla 1.18.0 a causa di una differenza nel parsing. ReXML e Nokogiri analizzano il XML in modo diverso; i parser possono generare strutture del documento completamente diverse partendo dallo stesso input XML. Ciò consente a un attaccante di eseguire un attacco Signature Wrapping. Questo problema può portare all'elusione dell'autenticazione. Le versioni 1.12.4 e 1.18.0 risolvono il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.