Vulnerabilidade na biblioteca ruby-saml que leva a uma bypass de autenticação no GitLab
Atualizações corretivas para a plataforma de colaboração GitLab foram publicadas - versões 17.9.2, 17.8.5 e 17.7.7, que corrigem uma vulnerabilidade (CVE-2025-25291, CVE-2025-25292) que permite contornar a autenticação baseada em SAML (Security Assertion Markup Language). A vulnerabilidade está presente na biblioteca Ruby ruby-saml, que implementa funções para autorização SAML. Além do GitLab, a vulnerabilidade afeta outros projetos que utilizam essa biblioteca. O problema foi resolvido nas atualizações ruby-saml 1.18.0 […]
