CVE-2024-52596

Versões do SimpleSAMLphp xml-common anteriores à 1.19.0

O problema ocorre ao carregar um documento XML não confiável, como o SAMLResponse, permitindo que um invasor induza um ataque de Entidade Externa XML (XXE). Isso poderia potencialmente permitir que um invasor lesse o conteúdo de arquivos do sistema de arquivos local ou da rede interna. Embora existam opções como o NONET, um invasor pode contorná-las usando filtros PHP. A vulnerabilidade também pode levar à execução remota de código (RCE) usando certos wrappers PHP, mas isso ainda não foi totalmente testado.

Para versões anteriores à 1.19.0, remova as opções LIBXML DTDLOAD | LIBXML DTDATTR de $options para mitigar o problema. Além disso, como medida de defesa em profundidade, verifique se há a string <!DOCTYPE dentro do XML antes de analisá-lo. No entanto, observe que essa não é uma correção completa, pois pode haver diferenças entre analisadores que poderiam carregar um DOCTYPE. Atualize para a versão 1.19.0 ou posterior para garantir o tratamento seguro de estruturas XML.