CVE-2025-27773 in saml2
요약
\~에 의해 VulDB • 2026. 06. 10.
SimpleSAMLphp SAML2 라이브러리는 SAML2 관련 기능을 위한 PHP 라이브러리입니다. 버전 4.17.0 및 5.0.0-alpha.20 이전에는 HTTPRedirect 바인딩에서 서명 혼란 공격(signature confusion attack)이 존재합니다. HTTP-Redirect 바인딩을 통해 서명된 SAMLResponse를 가진 공격자는 애플리케이션이 서명되지 않은 메시지를 수락하도록 유도할 수 있습니다. 버전 4.17.0 및 5.0.0-alpha.20에는 해당 문제에 대한 수정 사항이 포함되어 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.