CVE-2016-10127 in PySAML2

Sumário

de VulDB • 16/06/2026

O PySAML2 permite que atacantes remotos realizem ataques de entidade externa XML (XXE) por meio de uma solicitação ou resposta SAML XML manipulada ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 10/01/2017
• Divulgação: 03/03/2017
• Moderação: aceite
• Entrada: VDB-97496
• CPE: pronto
• CWE: CWE-611 (confirmado)
• CVSS: 9.0 (NVD)
• EPSS: 0.02133
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10127
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10127/