fusionauth-samlv2

fusionauth-samlv2 Dieses Repository enthält SAML-v2.0-Bindings in Java mit JAXB. Sie können diese Bibliothek verwenden, um SAML-Anfragen und -Antworten zu verarbeiten. Beispielcode finden Sie in den Tests. Sicherheitsmeldungen Wenn Sie eine Schwachstelle oder einen anderen sicherheitsrelevanten...

CVE-2020-12676

FusionAuth fusionauth-samlv2 0.2.3 is vulnerable to a Signature Exclusion Attack: remote attackers can forge SAML messages and bypass authentication when a SAML assertion lacks a Signature element. The Red Hat/Red Hat advisory and other connected sources confirm the affected version and behavior....