CVE-2024-47832 in ssoready
要約
〜によって VulDB • 2026年06月24日
ssoreadyはDocker経由で実装されたシングルサインオン（SSO）プロバイダーです。影響を受けるバージョンでは、XML署名の回避攻撃に対して脆弱性があります。特定のIDP署名付きメッセージにアクセスできる場合、攻撃者は署名の回避を実行できます。この根本的なメカニズムは、XMLパーサー間の差分動作を悪用するものです。SSOReadyのパブリックホストインスタンスである https://ssoready.com のユーザーには影響ありません。SSOReadyをセルフホスティングしている方は、7f92a06以降にアップグレードすることをお勧めします。そのためには、SSOReadyのDockerイメージを更新し、sha-...から sha-7f92a06 に変更してください。この脆弱性に対する既知の回避策はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.