OmniAuth-SAML authentication bypass via incorrect XML canonicalization and DOM traversal

NGHIÊM TRỌNG 9.8CVE-2017-11430 · GHSA-94hm-8q65-rmxm · Công bố 17/04/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-11430 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng omniauth-saml, omniauth saml (omniauth).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.4%, cao hơn 84.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.10.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
omniauth-saml RubyGems	`< 1.10.0`	`1.10.0`
omniauth saml omniauth	`≤ 1.9.0`	Chưa có bản vá

Mô tả

OmniAuth OmniAuth-SAML 1.9.0 and earlier may incorrectly utilize the results of XML DOM traversal and canonicalization APIs in such a way that an attacker may be able to manipulate the SAML data without invalidating the cryptographic signature, allowing the attack to potentially bypass authentication to SAML service providers.

Mô tả của NVD

OmniAuth OmnitAuth-SAML 1.9.0 and earlier may incorrectly utilize the results of XML DOM traversal and canonicalization APIs in such a way that an attacker may be able to manipulate the SAML data without invalidating the cryptographic signature, allowing the attack to potentially bypass authentication to SAML service providers.