CVE-2025-27773 in saml2
Riassunto
di VulDB • 19/06/2026
La libreria SAML2 di SimpleSAMLphp è una libreria PHP per le funzionalità relative a SAML2. Prima delle versioni 4.17.0 e 5.0.0-alpha.20, è presente un attacco di signature confusion (confusione della firma) nel binding HTTPRedirect. Un attaccante con qualsiasi SAMLResponse firmata tramite il binding HTTP-Redirect può indurre l'applicazione ad accettare un messaggio non firmato. Le versioni 4.17.0 e 5.0.0-alpha.20 contengono una correzione per il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.