Vulnerabiliteti në Ruby-SAML që lejon kalimin e autentikimit në GitLab
JanĂ« publikuar pĂ«rditĂ«sime korrigjuese pĂ«r platformĂ«n e zhvillimit tĂ« pĂ«rbashkĂ«t GitLab â 17.3.3, 17.2.6 dhe 17.1.8, nĂ« tĂ« cilat Ă«shtĂ« eliminuar njĂ« vulnerabilitet kritik qĂ« lejon kalimin e autentikimit mbi SAML (Security Assertion Markup Language). Problemi shkaktohet nga njĂ« vulnerabilitet (CVE-2024-45409) nĂ« bibliotekat Ruby ruby-saml dhe omniauth-saml, tĂ« cilat implementojnĂ« pjesĂ«n klientore tĂ« autorizimit SAML. Vulnerabiliteteve u Ă«shtĂ« caktuar niveli maksimal i rrezikshmĂ«risĂ« 10 nga 10. Problemi Ă«shtĂ« eliminuar nĂ« pĂ«rditĂ«simet e pakove […]
