CVE-2025-25292criticalCWE-347CWE-436

CVE-2025-25292: falha crítica em SAML-Toolkits ruby-saml

Ruby SAML vulnerable to SAML authentication bypass due to namespace handling (parser differential)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ruby-saml+ Monitorar ruby-saml

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

40Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 65%
Em resumo

O Ruby SAML tem um problema onde parsers XML diferentes lidam com namespaces de formas distintas, permitindo que atacantes forjem tokens de autenticação válidos e contornem proteções de login. É uma falha crítica que pode dar acesso não autorizado a sistemas protegidos.

Detalhe técnico

A vulnerabilidade resulta de comportamentos diferentes entre os parsers ReXML e Nokogiri na manipulação de namespaces, possibilitando ataques de Signature Wrapping (CWE-347) onde um mesmo XML é validado corretamente em um parser mas executado de forma diferente em outro. O vetor é rede, não requer privilégios prévios e afeta o fluxo de autenticação SAML em versões anteriores a 1.12.4 e 1.18.0.

Resumo gerado e traduzido por IA a partir da descrição oficial.
ruby-saml provides security assertion markup language (SAML) single sign-on (SSO) for Ruby. An authentication bypass vulnerability was found in ruby-saml prior to versions 1.12.4 and 1.18.0 due to a parser differential. ReXML and Nokogiri parse XML differently, the parsers can generate entirely different document structures from the same XML input. That allows an attacker to be able to execute a Signature Wrapping attack. This issue may lead to authentication bypass. Versions 1.12.4 and 1.18.0 contain a patch for the issue.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
SAML-Toolkits · ruby-saml
CVEs relacionadas — SAML-Toolkits ruby-saml

No mesmo produto, das mais perigosas para as menos.

CVE-2025-25291CRITICALruby-saml vulnerable to SAML authentication bypass due to DOCTYPE handling (parser differential)EPSS 21.0%CVE-2024-45409CRITICALThe Ruby SAML library vulnerable to a SAML authentication bypass via Incorrect XPath selectorEPSS 12.5%CVE-2025-25293HIGHruby-saml vulnerable to Remote Denial of Service (DoS) with compressed SAML responsesEPSS 1.5%CVE-2025-54572MEDIUMRuby SAML DOS vulnerability with large SAML responseEPSS 0.5%CVE-2025-66567CRITICALruby-saml has a SAML authentication bypass due to namespace handling (parser differential)EPSS 0.4%CVE-2025-66568CRITICALruby-saml Libxml2 Canonicalization errors can bypass Digest/Signature validationEPSS 0.3%