Kwetsbaarheid in de ruby-saml-bibliotheek, die leidt tot omzeiling van authenticatie in GitLab.
Corrigerende updates voor het samenwerkingsplatform GitLab zijn uitgebracht — 17.9.2, 17.8.5 en 17.7.7, waarin een kwetsbaarheid (CVE-2025-25291, CVE-2025-25292) is verholpen die het mogelijk maakt om SAML (Security Assertion Markup Language)-gebaseerde authenticatie te omzeilen. De kwetsbaarheid is aanwezig in de Ruby-bibliotheek ruby-saml, die functies implementeert voor SAML-authenticatie. Naast GitLab heeft de kwetsbaarheid ook invloed op andere projecten die deze bibliotheek gebruiken. Het probleem is verholpen in de updates van ruby-saml 1.18.0 […]
