PT-2026-89246
CVE-2026-87947
·
تاريخ النشر
2026-09-09
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal SAML SSO - Service Provider الإصدارات من 0.0.0 إلى 3.2.0
Description
يؤدي التحقق غير السليم من التوقيعات التشفيرية إلى إمكانية تزوير التوقيع. يفشل النموذج في تقييد خوارزمية التوقيع المستخدمة للتحقق من تأكيد SAML بشكل صحيح، مما يسمح بالتأثير على الخوارزمية من خلال الاستجابة الواردة بدلاً من ربطها بنوع المفتاح المكون لمزود الهوية (IdP). يجب أن يكون المهاجم قادرًا على إرسال استجابة SAML مصممة خصيصًا لاستغلال هذه المشكلة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾