Vigilance.fr – SimpleSAMLphp : signature faible via HTTPRedirect Signature Confusion, analysé le 09/05/2025

Un attaquant peut utiliser des données malveillantes sur SimpleSAMLphp, via HTTPRedirect Signature Confusion, afin de tromper la victime.

–
Vulnérabilités