GO-2022-1129

vendorUSosv

Authentication bypass in github.com/crewjam/saml

Advisory ansehen veröffentlicht 2022-11-29Lizenz: per source

Authentication bypass is possible when processing SAML responses containing multiple Assertion elements.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-41912US	critical9.8	2.33% (83rd)	—	2022-11-28
The crewjam/saml go library prior to version 0.4.9 is vulnerable to an authentication bypass when processing SAML responses containing multiple Assertion elements. This issue has b…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/crewjam/saml/commit/aee3fb1edeeaf1088fcb458727e0fd863d277f8bFIX
https://github.com/prometheus/exporter-toolkit/security/advisories/GHSA-7rg2-cxvp-9p7pADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan