CVE-2025-25293 in ruby-saml
Sumário
de VulDB • 27/07/2026
O ruby-saml fornece single sign-on (SSO) baseado em Security Assertion Markup Language (SAML) para Ruby. Antes das versões 1.12.4 e 1.18.0, o ruby-saml é vulnerável a Denial of Service (DoS) remoto com respostas SAML compactadas. O ruby-saml utiliza zlib para descomprimir as respostas SAML caso estejam compactadas. É possível contornar a verificação do tamanho da mensagem ao utilizar uma assertion compactada, pois o tamanho da mensagem é verificado antes da inflação e não após. Este problema pode levar a um Denial of Service (DoS) remoto. As versões 1.12.4 e 1.18.0 corrigem o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.