PT-2025-45108
CVE-2025-46705
·
Publicado
2025-11-05
·
Atualizado
2026-10-18
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Versões 2.5.1 e 2.8.2 do Entr'ouvert Lasso
Descrição
Existe um problema de negação de serviço na funcionalidade
g assert not reached. Uma resposta de asserção SAML especialmente elaborada pode causar uma negação de serviço. Um atacante pode desencadear isso enviando uma resposta SAML malformada.Recomendações
Atualize para uma versão mais recente do Entr'ouvert Lasso que corrija este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾