- Shipped
- 15 พฤศจิกายน 2569 เวลา 07:37 UTC
- Author
- Kamo
- Commit
- 0e0194c
OpenSAMLServiceProvider **************** 6.1.5 = ความปลอดภัยของ Spring ของ Boot 3.1.5, OpenSAML 4.1.1 จากแหล่งจัดเก็บของ Shibboleth releases): AuthnRequest ที่เริ่มโดย SP (HTTP- Redirect), การตรวจสอบการตอบสนองด้วย OpenSaml4AuthenticationProvider (ลายเซ็น, ผู้ส่ง, ผู้รับ/เป้าหมาย, NotBefore/NotOnOrAfter, InResponseTo) + ทุกคำอธิบายจะต้องถูกเซ็น + แคชการเล่นใหม่ SETNX ใน Redis (ปิดการทำงานผิดพลาด); ข้อมูลย่อ SP; ข้อมูลย่อ IdP การวิเคราะห์ข้อมูล (XXE ปฏิเสธ) OpenSAML จะเริ่มการทำงานเมื่อใช้ครั้งแรก ไม่เคยเริ่มการทำงานในบริบทใดๆ เลย ดังนั้น ข้อผิดพลาดของไลบรารีจะส่งผลกระทบต่อ SAML เท่านั้น