Vulnérabilité dans la bibliothèque ruby-saml, conduisant à un contournement de l'authentification dans GitLab
Des mises à jour de correctifs pour la plateforme de collaboration GitLab — 17.9.2, 17.8.5 et 17.7.7 — ont été publiées, corrigeant une vulnérabilité (CVE-2025-25291, CVE-2025-25292) permettant de contourner l'authentification basée sur SAML (Security Assertion Markup Language). La vulnérabilité est présente dans la bibliothèque Ruby ruby-saml, qui implémente des fonctions pour l'autorisation SAML. En plus de GitLab, la vulnérabilité affecte d'autres projets utilisant cette bibliothèque. Le problème a été corrigé dans les mises à jour ruby-saml 1.18.0 […]
