CVE-2025-54572 in ruby-saml
Riassunto
di VulDB • 19/06/2026
La libreria Ruby SAML è destinata all'implementazione del lato client di un'autorizzazione SAML. Nelle versioni 1.18.0 e precedenti, è presente una vulnerabilità che causa denial-of-service (DoS) in ruby-saml anche quando l'impostazione message_max_bytesize è configurata. La vulnerabilità si verifica perché la risposta SAML viene convalidata per il formato Base64 prima di verificare le dimensioni del messaggio, portando a un potenziale esaurimento delle risorse. Questo problema è stato risolto nella versione 1.18.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.