الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Securesamlfinder

#27590من 60,391
9.8إجمالي CVSS
الثغرات · 1
PT-2025-11127
2025-03-12
9.8
CVE-2025-25291
Ruby-Saml
Ruby-Saml
تم اكتشاف ثغرة أمنية تتعلق بتجاوز المصادقة في ruby-saml بسبب اختلاف بين برامج تحليل النصوص. حيث يقوم كل من ReXML و Nokogiri بتحليل XML بطريقة مختلفة؛ وقد تنتج برامج التحليل هياكل مستندات مختلفة تمامًا من نفس مدخلات XML. وهذا يسمح للمهاجم بتنفيذ هجوم «تغليف التوقيع» (Signature Wrapping)، مما قد يؤدي إلى تجاوز المصادقة.