PT-2025-11128
CVE-2025-25293
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2025-09-26
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات ruby-saml الأقدم من 1.12.4 و1.18.0
الوصف:
تتعلق المشكلة بمكتبة ruby-saml، التي توفر ميزة تسجيل الدخول الأحادي (SSO) عبر لغة ترميز تأكيد الأمان (SAML) لـ Ruby. المكتبة معرضة لهجمات رفض الخدمة (DoS) عن بُعد باستخدام استجابات SAML المضغوطة. ويحدث ذلك لأن ruby-saml تستخدم zlib لفك ضغط استجابات SAML، ومن الممكن التحايل على التحقق من حجم الرسالة باستخدام تأكيد مضغوط، حيث يتم التحقق من حجم الرسالة قبل فك الضغط وليس بعده. وقد يؤدي ذلك إلى هجوم «رفض الخدمة» (DoS) عن بُعد.
التوصيات:
لحل المشكلة، قم بالتحديث إلى الإصدار 1.12.4 أو 1.18.0 أو أحدث من مكتبة ruby-saml.
كإجراء مؤقت، ضع في اعتبارك تعطيل استخدام استجابات SAML المضغوطة حتى يتوفر تصحيح.
قم بتقييد الوصول إلى مكتبة ruby-saml المعرضة للخطر لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾