Ruby-saml has a SAML authentication bypass due to namespace handling (parser differential)

NGHIÊM TRỌNG 9.1CVE-2025-66567 · GHSA-9v8j-x534-2fx3 · Công bố 09/12/2025 · cập nhật 14/10/2026

Tóm tắt nhanh

CVE-2025-66567 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng ruby-saml, ruby-saml (onelogin).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.42%, cao hơn 36.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.18.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
ruby-saml RubyGems	`< 1.18.0`	`1.18.0`
ruby-saml onelogin	`< 1.18.0`	`1.18.0`

Mô tả

Summary

Ruby-saml up to and including 1.12.4, there is an authentication bypass vulnerability because of an incomplete fix for CVE-2025-25292. ReXML and Nokogiri parse XML differently, the parsers can generate entirely different document structures from the same XML input. That allows an attacker to be able to execute a Signature Wrapping attack. The vulnerability does not affect the version 1.18.0.

Impact

That allows an attacker to be able to execute a Signature Wrapping attack and bypass the authentication

Mô tả của NVD

The ruby-saml library is for implementing the client side of a SAML authorization. ruby-saml versions up to and including 1.12.4 contain an authentication bypass vulnerability due to an incomplete fix for CVE-2025-25292. ReXML and Nokogiri parse XML differently, generating entirely different document structures from the same input. This allows an attacker to execute a Signature Wrapping attack. This issue is fixed in version 1.18.0.