Multiple SAML libraries may allow authentication bypass via incorrect XML canonicalization and DOM traversal

OneLogin Ruby-SAML 1.6.0 and earlier may incorrectly utilize the results of XML DOM traversal and canonicalization APIs in such a way that an attacker may be able to manipulate the SAML data without invalidating the cryptographic signature, allowing the attack to potentially bypass authentication to SAML service providers.

N/A

认证机制不恰当

OneLogin ruby-saml 授权问题漏洞

OneLogin ruby-saml是美国OneLogin公司的一款基于Ruby的、用于单点登录（SSO）服务的SAML（安全断言标记语言）库。 OneLogin ruby-saml中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制并执行未授权的操作。以下版本受到影响：OneLogin ruby-saml 1.2版本，1.1版本，1.0版本，0.7.3版本，0.5版本，0.4版本，0.3版本，0.2版本，0.9版本，0.8版本。

N/A

N/A