CVE-2025-46705
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W bibliotece Entr'ouvert Lasso w wersjach 2.5.1 i 2.8.2 występuje podatność typu denial of service w funkcjonalności g_assert_not_reached. Specjalnie spreparowana odpowiedź asercji SAML może doprowadzić do odmowy usługi.
Ocena ryzyka
Atakujący może wysłać złośliwą odpowiedź SAML, powodując niedostępność usługi uwierzytelniania opartej na SAML. Może to zakłócić logowanie użytkowników i dostęp do aplikacji.
Rekomendacja
Zaktualizuj bibliotekę Lasso do wersji zawierającej poprawkę lub wdroż walidację odpowiedzi SAML przed przetwarzaniem. Rozważ ograniczenie zaufania do nieznanych dostawców tożsamości.
Inne podatności w Entr'ouvert Lasso
Zobacz wszystkie- CVE-2025-47151Krytyczne
W funkcji lasso_node_impl_init_from_xml biblioteki Entr'ouvert Lasso 2.5.1 i 2.8.2 występuje podatność typu type confusion. Specjalnie spreparowana odpowiedź SAML może doprowadzić do wykonania dowolnego kodu.
- CVE-2025-46784Wysokie
W funkcji lasso_node_init_from_message_with_format w Entr'ouvert Lasso 2.5.1 występuje podatność typu denial of service. Specjalnie spreparowana odpowiedź SAML może prowadzić do wyczerpania pamięci, powodując odmowę usługi. Atakujący może wysłać zniekształconą odpowiedź SAML, aby wywołać tę podatność.
- CVE-2025-46404Wysokie
W funkcji lasso_provider_verify_saml_signature w Entr'ouvert Lasso 2.5.1 występuje podatność typu denial of service. Specjalnie spreparowana odpowiedź SAML może prowadzić do odmowy usługi. Atakujący może wysłać zniekształconą odpowiedź SAML, aby wywołać tę podatność.
Oryginalny opis (angielski, źródło NVD)
A denial of service vulnerability exists in the g_assert_not_reached functionality of Entr'ouvert Lasso 2.5.1 and 2.8.2. A specially crafted SAML assertion response can lead to a denial of service. An attacker can send a malformed SAML response to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS