CVE-2025-54572 in ruby-saml
Tóm tắt
Bởi VulDB • 15/06/2026
Thư viện Ruby SAML được sử dụng để triển khai phía máy khách của quá trình ủy quyền SAML. Trong các phiên bản 1.18.0 trở xuống, tồn tại một lỗ hổng từ chối dịch vụ (DoS) trong ruby-saml ngay cả khi cài đặt message_max_bytesize đã được cấu hình. Lỗ hổng này xảy ra do phản hồi SAML được xác định định dạng Base64 trước khi kiểm tra kích thước thông báo, dẫn đến nguy cơ cạn kiệt tài nguyên. Lỗ hổng này đã được khắc phục trong phiên bản 1.18.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.