Ruby向けSAML認証ライブラリに深刻な脆弱性 - 最新版へ更新を

開発チームでは2025年3月にリリースした「同1.18.0」にて脆弱性は解消されていると説明。同バージョンでは、これまでも「CVE-2025-25291」「CVE-2025-25292」「CVE-2025-25293」の修正が行われている。

また同年7月にリリースした「同1.18.1」では、「CVE-2025-54572」が解消されており、開発チームでは最新版へ更新するよう求めた。

サイズが大きいSAMLメッセージを処理した際にサービス拒否が生じるおそれがあり、CVSS基本値が「6.9」、重要度が「中（Moderate）」とされている。

（Security NEXT - 2025/12/09 ） ツイート

PR

関連記事

「Nessus」「Nessus Agent」に脆弱性 - 任意ファイル削除のおそれ
「Apache MINA」に深刻な脆弱性2件 - アップデートを
米当局、脆弱性6件を悪用カタログに追加
Cisco製FWにバックドア「FIRESTARTER」 - 新手法で永続化、侵害確認を
「Cisco ASA/FTD」脆弱性がDoS攻撃の標的に - 修正を再度呼びかけ
「MS Edge」にセキュリティ更新 - 脆弱性2件を修正
「DeepL」のChrome向け拡張機能にXSS脆弱性
「M365 Copilot」にオープンリダイレクトの脆弱性 - すでに修正済み
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を