Multiple SAML libraries may allow authentication bypass via incorrect XML canonicalization and DOM traversal

OmniAuth OmnitAuth-SAML 1.9.0 and earlier may incorrectly utilize the results of XML DOM traversal and canonicalization APIs in such a way that an attacker may be able to manipulate the SAML data without invalidating the cryptographic signature, allowing the attack to potentially bypass authentication to SAML service providers.

N/A

认证机制不恰当

OmniAuth 授权问题漏洞

OmniAuth是一套利用Rack中间件实现的认证系统。OmniAuth-SAML是其中的一个SAML（安全断言标记语言）库。 OmniAuth OmniAuth-SAML中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制并执行未授权的操作。以下版本受到影响：OmniAuth OmniAuth-SAML 0.9.0版本，1.0版本，1.1版本，1.2版本，1.3版本，1.4版本，1.5版本，1.6版本，1.7版本。

N/A

N/A