CVE-2026-49289 in SimpleSAMLphp
Сводка
по VulDB • 20.08.2026
Библиотека SimpleSAMLphp SAML2 представляет собой библиотеку на PHP для реализации функциональности, связанной со стандартом SAML2. В версиях 4.19.2 и 4.20.2 библиотека позволяет атакующему контролировать XPath-преобразования при обработке XML-подписей в специально созданных сообщениях SAML. Вычисление выражений XPath может потреблять неконтролируемые вычислительные ресурсы, что позволяет удаленному неавторизованному злоумышленнику осуществить отказ в обслуживании (DoS) для любого сервиса, использующего SimpleSAMLphp или напрямую библиотеку SAML2. Меры по смягчению последствий ограничивают количество преобразований, разрешают только алгоритмы преобразования, указанные в спецификации SAML 2.0 Core, и конкретно отклоняют XPath-преобразования. Эта проблема исправлена в версиях 4.19.3 и 4.20.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.