php-saml

Failles critiques dans xmlseclibs et php-saml : accès non autorisé aux données

• Une vulnérabilité dans xmlseclibs et php-saml permet à un attaquant de contourner les restrictions d'accès.
• Le défaut, exploitable via le *Signature Wrapping*, autorise la lecture ou la modification de données sensibles.
• Les administrateurs sont invités à appliquer les correctifs sans délai.

Lire à la source