Jump-app

Esaml

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2026-28809

  • EPSS 0.28%
  • Veröffentlicht 23.03.2026 10:09:29
  • Zuletzt bearbeitet 24.07.2026 15:17:15

XML External Entity (XXE) vulnerability in esaml (and its forks) allows an attacker to cause the system to read local files and incorporate their contents into processed SAML documents, and potentially perform SSRF via crafted SAML messages. esaml p...