CVE-2026-49289
Təsvir
SimpleSAMLphp SAML2 kitabxanası SAML2 ilə əlaqədar funksionallıq üçün nəzərdə tutulmuş bir PHP kitabxanasıdır. Versiya 4.19.2 və 4.20.2-də kitabxana, xüsusi hazırlanmış SAML mesajlarında XML imzalarını emal edərkən hücumçunun idarə etdiyi XPath transformasiyalarına icazə verir. XPath qiymətləndirməsi nəzarətsiz prosessin resurslarını istifadə edə bilər ki, bu da autentifikasiya olunmamış uzaqdakı hücumçuya SimpleSAMLphp-dən və ya birbaşa SAML2 kitabxanasından asılı olan hər hansı obyektə qarşı xidmətdən imtina (DoS) hücumu həyata keçirməyə imkan verir. Təhlükəsizlik tədbiri transformasiyaların sayını məhdudlaşdırır, yalnız SAML 2.0 Core spesifikasiyasında müəyyən edilmiş transformasiya alqoritmlərinə icazə verir və XPath transformasiyalarını xüsusi olaraq rədd edir. Bu problem 4.19.3 və 4.20.3 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- simplesamlphp/saml24.20.3, 4.19.3 və ya daha yeni versiya
- simplesamlphp/saml2-legacy4.20.3, 4.19.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| simplesamlphp/saml2Packagist | 4.20.0 ≤ v < 4.20.3, v < 4.19.3 | 4.20.3, 4.19.3 |
| simplesamlphp/saml2-legacyPackagist | 4.20.0 ≤ v < 4.20.3, v < 4.19.3 | 4.20.3, 4.19.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.