تم اكتشاف ثغرة أمنية تتعلق بتجاوز المصادقة في ruby-saml بسبب اختلاف بين برامج تحليل النصوص. حيث يقوم كل من ReXML و Nokogiri بتحليل XML بطريقة مختلفة؛ وقد تنتج برامج التحليل هياكل مستندات مختلفة تمامًا من نفس مدخلات XML. وهذا يسمح للمهاجم بتنفيذ هجوم «تغليف التوقيع» (Signature Wrapping)، مما قد يؤدي إلى تجاوز المصادقة.