Deux d\u00e9fauts de s\u00e9curit\u00e9 \u00e0 haute s\u00e9v\u00e9rit\u00e9 ont \u00e9t\u00e9 divulgu\u00e9s dans la biblioth\u00e8que Ruby-SAML open source qui pourrait permettre aux acteurs malveillants de contourner les protections d’authentification du langage de balisage d’affirmation de s\u00e9curit\u00e9 (SAML).<\/p>\n
SAML est un langage de balisage bas\u00e9 sur XML et un standard ouvert utilis\u00e9 pour l’\u00e9change de donn\u00e9es d’authentification et d’autorisation entre les parties, permettant des fonctionnalit\u00e9s telles que la connexion unique (SSO), qui permet aux individus d’utiliser un seul ensemble d’identification pour acc\u00e9der \u00e0 plusieurs sites, services et applications.<\/p>\n
Les vuln\u00e9rabilit\u00e9s, suivies comme CVE-2025-25291<\/a> et CVE-2025-25292<\/a>transporter un score CVSS de 8,8 sur 10,0. Ils affectent les versions suivantes de la biblioth\u00e8que –<\/p>\n Les deux lacunes d\u00e9coulent de la fa\u00e7on dont REXML et Nokogiri analysent XML diff\u00e9remment, ce qui fait g\u00e9n\u00e9rer les deux analyseurs enti\u00e8rement diff\u00e9rentes des structures de documents \u00e0 partir de la m\u00eame entr\u00e9e XML<\/p>\n Ce diff\u00e9rentiel d’analyse permet \u00e0 un attaquant de pouvoir ex\u00e9cuter une attaque d’emballage de signature, conduisant \u00e0 un contournement d’authentification. Les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 abord\u00e9<\/a> Dans les versions Ruby-SAML 1.12.4 et 1.18.0.<\/p>\n Github appartenant \u00e0 Microsoft, qui a d\u00e9couvert et signal\u00e9 les d\u00e9fauts en novembre 2024, a d\u00e9clar\u00e9 qu’ils pouvaient \u00eatre maltrait\u00e9s par des acteurs malveillants pour mener des attaques de rachat de comptabilit\u00e9.<\/p>\n “Les attaquants qui sont en possession d’une seule signature valide cr\u00e9\u00e9e avec la cl\u00e9 utilis\u00e9e pour valider les r\u00e9ponses ou affirmations de SAML de l’organisation cibl\u00e9e peuvent l’utiliser pour construire eux-m\u00eames des affirmations SAML et sont \u00e0 leur tour en mesure de se connecter comme n’importe quel utilisateur”, a d\u00e9clar\u00e9 le chercheur en laboratoire de s\u00e9curit\u00e9 Github, Peter St\u00f6ckli, dit<\/a> dans un post.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Github-decouvre-les-nouvelles-vulnerabilites-Ruby-SAML-permettant-aux-attaques-de.png\")
<\/a><\/center><\/div>\n