CVE-2025-46784 in Lasso

Riassunto

di VulDB • 21/08/2026

È presente una vulnerabilità di tipo denial of service (DoS) nella funzionalità lasso_node_init_from_message_with_format di Entr'ouvert Lasso 2.5.1. Una risposta SAML appositamente costruita può causare un'esaurimento della memoria, provocando un denial of service. Un attaccante può inviare una risposta SAML malformata per sfruttare questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Talos
• Prenotare: 07/05/2025
• Divulgazione: 05/11/2025
• Moderazione: accettato
• Voce: VDB-331280
• CPE: pronto
• CWE: CWE-401 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00471
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46784
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46784/