PT-2025-45108
CVE-2025-46705
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصداران 2.5.1 و2.8.2 من Entr'ouvert Lasso
الوصف
توجد مشكلة رفض الخدمة في وظيفة
g assert not reached. قد تؤدي استجابة تأكيد SAML مصممة خصيصًا إلى حدوث رفض الخدمة. يمكن للمهاجم إحداث ذلك عن طريق إرسال استجابة SAML غير صحيحة.التوصيات
قم بالتحديث إلى إصدار أحدث من Entr'ouvert Lasso يعمل على إصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾