Zranitelnost v knihovně ruby-saml, která vede k obcházení autentizace v GitLab
Byla vydána opravná aktualizace platformy pro spolupráci GitLab — verze 17.9.2, 17.8.5 a 17.7.7, ve které byla odstraněna zranitelnost (CVE-2025-25291, CVE-2025-25292) umožňující obcházení autentizace na základě SAML (Security Assertion Markup Language). Zranitelnost se nachází v Ruby knihovně ruby-saml, která implementuje funkce pro SAML autorizaci. Kromě GitLab zranitelnost ovlivňuje i další projekty používající tuto knihovnu. Problém byl vyřešen v aktualizacích ruby-saml 1.18.0 […]
