CVE-2025-25291
Publiée le 2025-03-12 · Dernière modification le 2026-06-17
Les applications Ruby utilisant la bibliothèque `ruby-saml` pour l'authentification unique (SSO) sont affectées par une faille dans la manière dont les signatures XML sont analysées. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant une réponse SAML spécialement conçue pour contourner l'authentification et obtenir un accès non autorisé au système. Cette attaque est relativement facile à exécuter car elle ne nécessite ni identifiants préalables ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security-advisories@github.com
- security-advisories@github.com
- security-advisories@github.com
- security-advisories@github.com
- security-advisories@github.com
- security-advisories@github.com
- security-advisories@github.com
- security-advisories@github.com
- security-advisories@github.com
- security-advisories@github.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
ruby-saml provides security assertion markup language (SAML) single sign-on (SSO) for Ruby. An authentication bypass vulnerability was found in ruby-saml prior to versions 1.12.4 and 1.18.0 due to a parser differential. ReXML and Nokogiri parse XML differently; the parsers can generate entirely different document structures from the same XML input. That allows an attacker to be able to execute a Signature Wrapping attack. This issue may lead to authentication bypass. Versions 1.12.4 and 1.18.0 fix the issue.