Luka w bibliotece ruby-saml prowadząca do obejścia uwierzytelnienia w GitLab
Opublikowane zostały poprawki platformy do współpracy GitLab – 17.9.2, 17.8.5 i 17.7.7, w których naprawiono podatność (CVE-2025-25291, CVE-2025-25292), umożliwiającą obejście uwierzytelniania opartego na SAML (Security Assertion Markup Language). Podatność występuje w bibliotece Ruby ruby-saml, realizującej funkcje do autoryzacji SAML. Oprócz GitLab, podatność dotyczy również innych projektów korzystających z tej biblioteki. Problem został rozwiązany w aktualizacjach ruby-saml 1.18.0 […]
