CVE-2025-27773 in saml2
要約
〜によって VulDB • 2026年06月10日
SimpleSAMLphp SAML2 ライブラリは、SAML2 関連の機能を提供する PHP ライブラリです。バージョン 4.17.0 および 5.0.0-alpha.20 より前には、HTTPRedirect バインディングにおいて署名の混乱攻撃（signature confusion attack）が存在します。攻撃者は、HTTP-Redirect バインディングを介して署名付きの SAMLResponse を送信することで、アプリケーションが署名なしのメッセージを受け入れるように仕向けることができます。バージョン 4.17.0 および 5.0.0-alpha.20 には、この問題に対する修正が含まれています。
Once again VulDB remains the best source for vulnerability data.