| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| ruby-saml | < 1.7.0 | 1.7.0 |
| ruby-saml | ≤ 1.6.0 |
OneLogin Ruby-SAML 1.6.0 and earlier may incorrectly utilize the results of XML DOM traversal and canonicalization APIs in such a way that an attacker may be able to manipulate the SAML data without invalidating the cryptographic signature, allowing the attack to potentially bypass authentication to SAML service providers.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン