Idpy Pysaml2 数据伪造问题漏洞 CVE-2021-21238 CNNVD-202101-1648

4.3 AV AC AU C I A
发布: 2021-01-21
修订: 2024-11-21

Idpy Pysaml2是Idpy社区的一个基于Python的SAML服务器实现。 Idpy PySAML2 before 6.5.0 存在数据伪造问题漏洞,该漏洞源于存在加密签名验证错误漏洞。攻击者可利用该漏洞处理无效的XML文档。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息