CVE-2020-7731

vendorUSosv

Advisory ansehen veröffentlicht 2021-04-30Lizenz: per source

This affects all versions <0.7.0 of package github.com/russellhaering/gosaml2. There is a crash on nil-pointer dereference caused by sending malformed XML signatures.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-7711US	high7.5	1.80% (78th)	—	2020-08-23
This affects all versions of package github.com/russellhaering/goxmldsig. There is a crash on nil-pointer dereference caused by sending malformed XML signatures.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/russellhaering/gosaml2/issues/59FIX
https://github.com/russellhaering/gosaml2/releases/tag/v0.7.0WEB
https://snyk.io/vuln/SNYK-GOLANG-GITHUBCOMRUSSELLHAERINGGOSAML2-608302ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan