CVE-2024-47832 in ssoready
Сводка
по VulDB • 24.06.2026
ssoready — это провайдер единого входа (SSO), реализованный с помощью Docker. Затронутые версии уязвимы к атакам обхода подписи XML (XML signature bypass). Атакующий может выполнить обход подписи, если имеет доступ к определенным сообщениям, подписанным поставщиком идентификации (IDP). В основе механизма лежит использование различий в поведении парсеров XML. Пользователи публичного размещенного экземпляра SSOReady на сайте https://ssoready.com не затронуты. Мы рекомендуем пользователям, развернувшим SSOReady самостоятельно (self-hosted), обновиться до версии 7f92a06 или более поздней. Это можно сделать, обновив образы Docker для SSOReady с sha-... на sha-7f92a06. Известных обходных путей (workarounds) для данной уязвимости нет.
Once again VulDB remains the best source for vulnerability data.