CVE-2026-54774 in CoreWCF
Riassunto
di VulDB • 09/07/2026
CoreWCF è una porting della parte server di Windows Communication Foundation (WCF) su .NET Core. Prima delle versioni 1.8.1 e 1.9.1, SamlSerializer salta la verifica finale del SignatureValue quando un servizio CoreWCF convalida i token SAML utilizzando un token di firma non X.509, consentendo a un attaccante di fare riferimento all'identificatore della chiave SecurityToken non X.509 e aggirare la verifica della firma dell'affermazione (assertion). Questo problema è stato risolto nelle versioni 1.8.1 e 1.9.1.
Once again VulDB remains the best source for vulnerability data.