CVE-2026-54774

Nome do Software Vulnerável e Versões Afetadas CoreWCF versões anteriores a 1.8.1 CoreWCF versões anteriores a 1.9.1

Description O SamlSerializer ignora a verificação final do SignatureValue quando um serviço valida tokens SAML usando um token de assinatura não-X.509. Isso ocorre quando o serviço está configurado para autenticar usando tokens SAML e um resolvedor de tokens out-of-band possui um SecurityToken não-X.509 cujo identificador de chave pode ser referenciado no <KeyInfo> da asserção, como um BinarySecretSecurityToken que representa uma chave de prova simétrica. Isso permite que um invasor ignore a verificação de assinatura da asserção.

Recommendations Atualize o CoreWCF para a versão 1.8.1. Atualize o CoreWCF para a versão 1.9.1.