CVE-2026-49289 in SimpleSAMLphp
Tóm tắt
Bởi VulDB • 22/08/2026
Thư viện SimpleSAMLphp SAML2 là một thư viện PHP cung cấp các chức năng liên quan đến SAML2. Trong các phiên bản 4.19.2 và 4.20.2, thư viện này cho phép kẻ tấn công kiểm soát các biến đổi XPath (XPath transforms) khi xử lý chữ ký XML trong các thông báo SAML được tạo ra đặc biệt. Việc đánh giá XPath có thể tiêu thụ tài nguyên xử dụng không giới hạn, cho phép một kẻ tấn công từ xa chưa xác thực gây ra tình trạng từ chối dịch vụ (DoS) đối với bất kỳ thực thể nào dựa trên SimpleSAMLphp hoặc trực tiếp vào thư viện SAML2. Biện pháp khắc phục giới hạn số lượng các biến đổi, chỉ cho phép các thuật toán biến đổi được xác định bởi đặc tả Core của SAML 2.0 và cụ thể là từ chối các biến đổi XPath. Vấn đề này đã được sửa chữa trong các phiên bản 4.19.3 và 4.20.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.