Simplesamlphp

Simplesamlphp-module-casserver

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.6

CVE-2026-46491

  • EPSS 0.42%
  • Veröffentlicht 09.06.2026 23:00:11
  • Zuletzt bearbeitet 10.06.2026 20:19:06

SimpleSAMLphp-casserver is a CAS 1.0 and 2.0 compliant CAS server in the form of a SimpleSAMLphp module. Prior to version 7.0.3, simplesamlphp-module-casserver builds file paths for the file-based CAS ticket store by directly concatenating the config...

6.1

CVE-2025-65954

Exploit
  • EPSS 0.27%
  • Veröffentlicht 18.05.2026 20:16:36
  • Zuletzt bearbeitet 27.05.2026 14:25:20

SimpleSAMLphp-casserver is a CAS 1.0 and 2.0 compliant CAS server in the form of a SimpleSAMLphp module. In versions below 6.3.1 and 7.0.0, the logout endpoint accepts a url query parameter to redirect to. casserver treats that url as trusted, and ei...