CVE-2020-27847

**Nome do software vulnerável e versões afetadas:

Versões do dex anteriores à 2.27.0

Descrição:

Uma falha no conector SAML da biblioteca dex permite que um invasor contorne a autenticação SAML, representando uma ameaça à confidencialidade, integridade e disponibilidade do sistema. Esse problema surge devido ao comportamento do encoding/xml, onde um documento XML malicioso pode fazer com que a validação da Assinatura Digital XML seja totalmente contornada, fazendo com que um documento não assinado pareça assinado.

Recomendações:

Para versões anteriores à 2.27.0, atualize para a versão 2.27.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do conector SAML até que um patch seja aplicado. Evite usar o conector SAML para autenticação até que o problema seja resolvido.