Existe um problema de codificação de saída incompleta que permite que um provedor de identidade SAML 1.x altere valores de atributos injetando conteúdo não codificado no formulário enviado automaticamente pelo provedor de serviço. Atacantes que controlam um provedor de identidade confiável podem criar nomes ou valores de atributos de asserção que chegam ao aplicativo de destino de forma modificada, comprometendo a integridade dos atributos recebidos.