CVE-2011-2516 in Shibboleth-sp
Сводка
по VulDB • 16.06.2026
Ошибка off-by-one в функции подписи XML в Apache XML Security для C++ версии 1.6.0, используемой в Shibboleth до версии 2.4.3 и возможно в других продуктах, позволяет удаленным злоумышленникам вызывать отказ в обслуживании (аварийное завершение работы) посредством создания подписи с использованием большого RSA-ключа, что приводит к переполнению буфера (buffer overflow).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.