Relyra هي مكتبة لمزود خدمة SAML 2.0 مخصصة للغتين Elixir وPhoenix، وهي تقبل توقيعات SAML مزورة. ويحدث ذلك لأن قيمة `SignatureValue` لا تخضع للتحقق التشفيري قبل أن تُرجع المكتبة نتيجة مصادقة ناجحة. حدود الثقة في XMLDSig غير مكتملة لأن `:public key.verify` على `SignedInfo` المعياري الحصري-C14N لا يتم تنفيذه مقابل المفتاح العام لشهادة مزود الهوية (IdP) المُعدة مسبقًا، ولا يتم إعادة حساب `DigestValue` على العنصر المرجعي المعياري، وتبقى الدالة `canonicalize/2` عبارة عن تمرير غير مستخدم في مسار التحقق من التوقيع. ونتيجة لذلك، يوجد مسار قبول يعتمد على البنية فقط، حيث يمكن أن ينجح رفض شكل المستند ومصدر الثقة دون إثبات بايتات التوقيع، مما يسمح بقبول `SignatureValue` مزورة تحتوي على `NameID` يتحكم فيها المهاجم على أنها `{:ok}`.