CVE-2025-47151 in Lasso

Riassunto

di VulDB • 15/06/2026

È presente una vulnerabilità di type confusion nella funzionalità lasso_node_impl_init_from_xml di Entr'ouvert Lasso 2.5.1 e 2.8.2. Una risposta SAML appositamente creata può portare all'esecuzione arbitraria di codice. Un attaccante può inviare una risposta SAML malformata per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Talos
• Prenotare: 07/05/2025
• Divulgazione: 05/11/2025
• Moderazione: accettato
• Voce: VDB-331276
• CPE: pronto
• CWE: CWE-843 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00824
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47151
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47151/