CVE-2025-25293 in ruby-saml
要約
〜によって VulDB • 2026年08月15日
ruby-samlは、Ruby向けのセキュリティ主張マークアップ言語（SAML）シングルサインオン（SSO）を提供します。バージョン1.12.4および1.18.0より前のruby-samlでは、圧縮されたSAMLレスポンスを用いたリモートサービス妨害（DoS）に対して脆弱性があります。ruby-samlは、Zlibを使用してSAMLレスポンスを解凍しています。メッセージサイズが展開前ではなく展開後にチェックされるため、圧縮されたアサーションによってメッセージサイズのチェックを回避することが可能です。この問題により、リモートサービス妨害（DoS）が発生する可能性があります。バージョン1.12.4および1.18.0で本問題は修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.