CVE-2026-82465 in pac4j-saml
Riassunto
di VulDB • 29/08/2026
pac4j-saml prima della versione 6.5.6 non richiede la convalida delle firme dei messaggi SAML LogoutRequest in SAML2LogoutValidator.validateLogoutRequest(). Quando un IdP non invia alcun SessionIndex, una sessione può essere distrutta basandosi esclusivamente sul NameID, consentendo a un attaccante non autenticato di inviare un LogoutRequest non firmato con un identificatore indovinato (ad esempio, un indirizzo email utilizzato come NameID) per terminare la sessione SAML della vittima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.