CVE-2025-66568
Təsvir
ruby-saml kitabxanası SAML avtorizasiyasının klient tərəfini həyata keçirir. 1.12.4 versiyası daxil olmaqla daha aşağı versiyalar, Nokogiri tərəfindən sənəd transformasiyası üçün istifadə edilən libxml2 kanonikallaşdırma prosesi vasitəsilə autentifikasiyadan yan keçmə zəifliyinə malikdir ki, bu da hücumçuya Signature Wrapping hücumunu həyata keçirməyə imkan verir. libxml2-nin kanonikallaşdırılması etibarsız XML girişi üzərində çağırıldıqda, o, kanonikləşdirilmiş düyün əvəzinə boş sətir qaytara bilər. Daha sonra ruby-saml bu boş sətir üzərində DigestValue hesablamalarını aparır və bunu kanonikallaşdırmanın uğurlu olduğu kimi qəbul edir. Bu problem 1.18.0 versiyasında düzəldilib.
Necə düzəltmək olar
- onelogin ruby-saml1.18.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| onelogin ruby-saml | v < 1.18.0 | 1.18.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.