Clever

Saml2-js

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2017-11429

Exploit
  • EPSS 0.27%
  • Veröffentlicht 17.04.2019 14:29:00
  • Zuletzt bearbeitet 21.11.2024 03:07:46

Clever saml2-js 2.0 and earlier may incorrectly utilize the results of XML DOM traversal and canonicalization APIs in such a way that an attacker may be able to manipulate the SAML data without invalidating the cryptographic signature, allowing the a...