CVE-2025-25293
Təsvir
ruby-saml, Ruby üçün təhlükəsizlik təsdiqləmə işarələmə dili (SAML) vahid giriş (SSO) imkanı təmin edir. Versiyalar 1.12.4 və 1.18.0-dan əvvəl ruby-saml sıxılmış SAML cavabları ilə uzaqdan Xidmətdən imtina (DoS) hücumuna qarşı həssasdır. ruby-saml, SAML cavablarının sıxıldığı hallarda onları açmaq üçün zlib istifadə edir. Mesajın ölçüsü yoxlamasını sıxılmış təsdiqləmə ilə yan keçmək mümkündür, çünki mesajın ölçüsü sıxılmadan əvvəl yoxlanılır, sonra yox. Bu problem uzaqdan Xidmətdən imtina (DoS) halına səbəb ola bilər. Versiyalar 1.12.4 və 1.18.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- onelogin ruby-saml1.12.4, 1.18.0 və ya daha yeni versiya
- omniauth omniauth_saml1.10.6, 2.1.3, 2.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| onelogin ruby-saml | v < 1.12.4, 1.13.0 ≤ v < 1.18.0 | 1.12.4, 1.18.0 |
| omniauth omniauth_saml | v < 1.10.6, 2.0.0 ≤ v < 2.1.3, 2.2.0 ≤ v < 2.2.3 | 1.10.6, 2.1.3, 2.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.