漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
xml_security.rb in the ruby-saml gem before 1.0.0 for Ruby allows XPath injection and code execution because prepared statements are not used.
漏洞信息
N/A
漏洞
N/A
漏洞
OneLogin ruby-saml 命令注入漏洞
漏洞信息
Onelogin OneLogin ruby-saml是美国Onelogin公司的一款基于Ruby的、用于单点登录(SSO)服务的SAML(安全断言标记语言)库。 OneLogin ruby-saml 1.0.0 之前版本存在安全漏洞,该漏洞源于不使用预设的语句,导致gem 中的 xml_security.rb 允许 XPath 注入和代码执行。
漏洞信息
N/A
漏洞
N/A