| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| robrichards/xmlseclibs | ≥ 1.0.0, < 2.1.1≥ 3.0.0, < 3.0.4 | 2.1.13.0.4 |
| simplesamlphp | ≤ 1.17.6 | |
| xmlseclibs | ≥ 1.0.0, ≤ 1.4.2≥ 2.0.0, ≤ 2.1.0≥ 3.0.0, ≤ 3.0.3 |
Rob Richards XmlSecLibs, all versions prior to v3.0.3, as used for example by SimpleSAMLphp, performed incorrect validation of cryptographic signatures in XML messages, allowing an authenticated attacker to impersonate others or elevate privileges by creating a crafted XML message.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン