Sh-Cho

O decodificador de vinculação HTTP-Redirect descompacta mensagens SAML fornecidas por um invasor sem limitar o tamanho da saída antes da validação da assinatura. Isso permite que um invasor remoto não autenticado esgote a memória do servidor, resultando em uma negação de serviço.

As políticas de Compartilhamento de Recursos de Origem Cruzada (CORS) configuradas para qualquer origem não impõem restrições de caminho. Isso permite que um site controlado por um invasor leia respostas sensíveis de caminhos excluídos se uma vítima autenticada visitar o site, as credenciais estiverem habilitadas e o navegador transmitir credenciais de autenticação.

Atacantes que controlam nomes de arquivos podem causar cross-site scripting (XSS) armazenado, uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo, quando a listagem de diretórios está habilitada e um usuário visualiza a listagem.

A normalização inconsistente do caminho da requisição permite que invasores não autenticados ignorem os controles de acesso baseados em caminho e acessem recursos protegidos.