JVNVU#98536678: 複数の SAML ライブラリに認証回避の脆弱性複数の SAML ライブラリに、サービスプロバイダへの認証が回避される問題が存在します。この問題は XML DOM トラバーサルおよび正規化を行う API の挙動に起因しており、攻撃者は XML 署名の検証を無効化することなく、SAML データを改ざんすることが可能です。 OneLogin - "python-saml" (CVE-2017-11427) OneLogin - "ruby-saml" (CVE-2017-11428) Clever - "saml2-js" (CVE-2017-11429) OmniAuth SAML (CVE-2017-11430) Shibboleth OpenSAML C++ (CVE-2018-0489) 不適切な認証 (CWE-287) Security Assertion Markup Language (SAML) は主に SSO (Singl
Duo Finds SAML Vulnerabilities Affecting Multiple Implementations
