p PatchFirst

CVE-2016-1000253

CVE-2016-1000253 · onelogin/php-saml signature wrapping attacks

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Vulnerability in onelogin/php-saml versions prior to 2.10.0 allows signature Wrapping attacks which may result in a malicious user gaining unauthorized access to a system.

Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • onelogin/php-saml Packagist

    Versiones
    • 2.0.0
    • 2.1.0
    • 2.3.0
    • 2.4.0
    • 2.5.0
    • 2.6.0
    • 2.6.1
    • 2.7.0
    • 2.8.0
    • 2.9.0
    • 2.9.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.10.0

    Actualiza a 2.10.0

Fuentes originales

Comprueba tu servidor →