Go向けSAMLライブラリに深刻な脆弱性 - アップデートが公開

Go言語（golang）向けに提供されているSAMLライブラリに深刻な脆弱性が明らかとなった。

パッケージ「crewjam/saml」に脆弱性「CVE-2022-41912」が明らかとなったもの。複数のアサーションエレメントを含むSAML応答を処理する際、認証のバイパスが可能になるという。

CVE番号を割り当てたGitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.1」、重要度を「クリティカル（Critical）」とレーティングしている。

同脆弱性は「同0.4.9」にて修正。アップデートが呼びかけられている。同ライブラリを実装しているソフトウェアも影響を受けるおそれがあり、注意が必要となる。

（Security NEXT - 2022/12/01 ） ツイート

PR

関連記事

保険申込情報流出の可能性、外部から端末を不正操作か - 自動車販売店
女性ファッション誌の編集部かたる偽メールや偽サイトに注意
個人情報を不適切な方法で廃棄、誤った集積所に - 橋本市
クラウドに不正アクセス、関係者情報の流出を確認 - いえらぶGROUP
給与支払報告書を異なる自治体へ誤送付、転記ミスで - 消費者庁
イビデンのサイトで不正ページが表示 - 侵入経路や原因を調査
クラウドサーバがランサム被害、従業員情報が流出か - ホテルオークラ福岡
「国民健康保険料」未納とだます偽メール - 決済アプリで金銭詐取
「FortiClient EMS」など7件が悪用脆弱性リストに追加 - 「Adobe」「MS」関連も
保育所でUSBメモリが所在不明、拾得知らせる匿名の手紙も - 門川町