CVE-2024-47832 in ssoready
Sumário
de VulDB • 23/06/2026
ssoready é um provedor de single sign-on (SSO) implementado via Docker. As versões afetadas são vulneráveis a ataques de contorno da assinatura XML. Um atacante pode realizar o contorno da assinatura se tiver acesso a certas mensagens assinadas por IDP. O mecanismo subjacente explora comportamento diferencial entre analisadores XML. Os usuários do https://ssoready.com, a instância pública hospedada do SSOReady, não são afetados. Recomendamos que os usuários que fazem auto-hospedagem (self-host) do SSOReady atualizem para 7f92a06 ou posterior. Faça isso atualizando suas imagens Docker do SSOReady de sha-... para sha-7f92a06. Não há workarounds conhecidos para esta vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.