arekinath Schwachstellen (CVE)

Für arekinath veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

4 Ergebnisse
6.3Mittel
CVE-2026-28809

XXE in esaml SAML library allows local file read and potential SSRF

dropbox esaml; arekinath esaml; handnot2 esaml; Jump-App esaml

XML External Entity (XXE) vulnerability in esaml (and its forks) allows an attacker to cause the system to read local files and incorporate their contents into processed SAML documents, and potentially perform SSRF via crafted SAML messages. esaml parses att…