Sårbarhet i ruby-saml-biblioteket som leder till omgådd autentisering i GitLab
Korrigerande uppdateringar av plattformen för samarbetande utveckling GitLab har offentliggjorts — versionerna 17.9.2, 17.8.5 och 17.7.7, där en sårbarhet (CVE-2025-25291, CVE-2025-25292) har åtgärdats, vilket gör det möjligt att kringgå autentisering baserad på SAML (Security Assertion Markup Language). Sårbarheten finns i Ruby-biblioteket ruby-saml, vilket implementerar SAML-autentiseringsfunktioner. Förutom GitLab påverkar sårbarheten även andra projekt som använder detta bibliotek. Problemet har åtgärdats i ruby-saml version 1.18.0 […]
