Skip to content
OpenAdvisories
Medium WID-SEC-2025-1686 1 CVE

Ruby SAML: Schwachstelle ermöglicht Denial of Service

Published Jul 30, 2025 · Updated Aug 31, 2025 · Revision 2 · de-DE

Vendor: Debian Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby SAML ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Ruby ist eine interpretierte, objektorientierte Skriptsprache.

Vulnerabilities 1

  • Medium 6.9
    CVE-2025-54572

    Ruby SAML DOS vulnerability with large SAML response

    The Ruby SAML library is for implementing the client side of a SAML authorization. In versions 1.18.0 and below, a denial-of-service vulnerability exists in ruby-saml even with the message_max_bytesize setting configured. The vulnerability occurs because the …

    SAML-Toolkits ruby-saml ruby-saml ruby-saml Debian Ubuntu RubyGems

Revision history

  1. #2

    Neue Updates von Debian aufgenommen

  2. #1

    Initiale Fassung

References