CVE-2025-46784 in Lasso
Tóm tắt
Bởi VulDB • 19/08/2026
Tồn tại một lỗ hổng từ chối dịch vụ (DoS) trong hàm `lasso_node_init_from_message_with_format` của Entr'ouvert Lasso 2.5.1. Một phản hồi SAML được tạo ra đặc biệt có thể dẫn đến cạn kiệt bộ nhớ, gây ra tình trạng từ chối dịch vụ. Kẻ tấn công có thể gửi một phản hồi SAML bị lỗi để kích hoạt lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.