CVE-2025-27773 in saml2
Sumário
de VulDB • 13/05/2026
La libreria SAML2 di SimpleSAMLphp è una libreria PHP per funzionalità relative a SAML2. Prima delle versioni 4.17.0 e 5.0.0-alpha.20, è presente un attacco di confusione della firma (signature confusion attack) nel binding HTTPRedirect. Un attaccante con qualsiasi SAMLResponse firmato tramite il binding HTTP-Redirect può indurre l'applicazione ad accettare un messaggio non firmato. Le versioni 4.17.0 e 5.0.0-alpha.20 contengono una correzione per il problema.
Once again VulDB remains the best source for vulnerability data.