Summary
Ein Angreifer kann mehrere Schwachstellen in Shibboleth Identity Provider ausnutzen, um eine SMTP-Injektion durchzuführen oder einen Denial-of-Service-Zustand zu verursachen.
Product
Shibboleth ist ein webbasiertes Single-Sign-On-System. Der Identity Provider (IdP) ist für die Benutzerauthentifizierung und die Bereitstellung von Benutzerinformationen verantwortlich.
Vulnerabilities 1
-
Medium 6.0
Jakarta Mail vulnerable to SMTP Injection
In Jakarta Mail versions prior to 2.0.2 it is possible to perform an SMTP Injection by utilizing the \r and \n UTF-8 characters to separate different messages.
Revision history
-
#1
Initiale Fassung
References
-
Shibboleth Security Advisory vom 2026-05-14
https://shibboleth.atlassian.net/wiki/spaces/IDP5/pages/3199512795/SecurityAdvisories
-
Shibboleth Security Advisory vom 2026-05-14
https://shibboleth.net/community/advisories/secadv_20260513b.txt
-
Shibboleth Security Advisory vom 2026-05-14
https://shibboleth.net/community/advisories/secadv_20260513.txt