CVE-2025-25293
Açıklama
ruby-saml, Ruby için güvenlik assertion markup language (SAML) tek oturum açma (SSO) sağlar. 1.12.4 ve 1.18.0 sürümlerinden önce ruby-saml, sıkıştırılmış SAML yanıtlarıyla uzaktan hizmet reddi (DoS) saldırısına karşı savunmasızdır. ruby-saml, SAML yanıtlarının sıkıştırılmış olması durumunda bunları açmak için zlib kullanır. Mesaj boyutu kontrolü şişirme öncesinde yapıldığı ve sonrasında yapılmadığı için sıkıştırılmış bir assertion ile mesaj boyutu kontrolünü atlatmak mümkündür. Bu sorun uzaktan hizmet reddine (DoS) yol açabilir. 1.12.4 ve 1.18.0 sürümleri sorunu düzeltir.
Nasıl düzeltilir
- onelogin ruby-saml1.12.4, 1.18.0 ya da sonraki bir sürüm
- omniauth omniauth_saml1.10.6, 2.1.3, 2.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| onelogin ruby-saml | v < 1.12.4, 1.13.0 ≤ v < 1.18.0 | 1.12.4, 1.18.0 |
| omniauth omniauth_saml | v < 1.10.6, 2.0.0 ≤ v < 2.1.3, 2.2.0 ≤ v < 2.2.3 | 1.10.6, 2.1.3, 2.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.