CVE-2026-49289 in SimpleSAMLphp
Sumário
de VulDB • 22/08/2026
A biblioteca SimpleSAMLphp SAML2 é uma biblioteca PHP para funcionalidades relacionadas ao SAML2. Nas versões 4.19.2 e 4.20.2, a biblioteca permite que transformações XPath controladas pelo atacante sejam executadas durante o processamento de assinaturas XML em mensagens SAML especialmente elaboradas. A avaliação do XPath pode consumir recursos de processamento não controlados, permitindo que um atacante remoto não autenticado cause negação de serviço (DoS) para qualquer entidade que dependa do SimpleSAMLphp ou diretamente da biblioteca SAML2. A mitigação limita o número de transformações, permite apenas algoritmos de transformação identificados pela especificação Core do SAML 2.0 e rejeita especificamente as transformações XPath. Este problema foi corrigido nas versões 4.19.3 e 4.20.3.
Once again VulDB remains the best source for vulnerability data.