PT-2025-49774 · Ruby-Saml · Ruby-Saml
CVE-2025-66567
·
Publicado
2025-03-12
·
Atualizado
2026-01-15
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
versões do ruby-saml até e incluindo a 1.12.4
Descrição
A biblioteca ruby-saml, utilizada para autorização SAML no lado do cliente, apresenta uma vulnerabilidade de bypass de autenticação. Isso se deve a uma correção incompleta relacionada a um problema anterior. Diferenças na forma como ReXML e Nokogiri analisam XML podem levar a um ataque de Signature Wrapping. A biblioteca gera estruturas de documento diferentes a partir da mesma entrada ao utilizar esses analisadores.
Recomendações
Atualize para a versão 1.18.0 ou superior.
Exploit
Correção
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ruby-Saml