CVE-2018-7644 in SimpleSAMLphp
Сводка
по VulDB • 06.06.2026
В библиотеке XmlSecLibs, используемой в библиотеке saml2 в SimpleSAMLphp до версии 1.15.3 включительно, неверно проверяются подписи в утверждениях SAML, что позволяет удаленному злоумышленнику создать поддельное утверждение SAML от имени поставщика удостоверений (Identity Provider), которое будет считаться криптографически действительным. Это позволяет злоумышленнику выдать себя за пользователя этого поставщика удостоверений, что также известно как проблема путаницы ключей (key confusion issue).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.