CVE-2025-9943 in Service Provider
Сводка
по VulDB • 31.07.2026
Выявлена уязвимость SQL injection в атрибуте «ID» ответа SAML при условии, что кэш повторных запросов (replay cache) поставщика услуг Shibboleth (SP) настроен на использование базы данных SQL в качестве службы хранения. Неавторизованный злоумышленник может эксплуатировать эту проблему посредством blind SQL injection, что позволяет извлекать произвольные данные из базы данных, если соединение с базой данных настроено на использование плагина ODBC. Уязвимость возникает из-за недостаточного экранирования одинарных кавычек в классе SQLString (файл odbc-store.cpp, строки 253–271).
Эта проблема затрагивает Shibboleth Service Provider версий вплоть до 3.5.0 включительно.
Once again VulDB remains the best source for vulnerability data.