Github.Com/Robotsandpencils/Go Saml · Github.Com/Robotsandpencils/Go-Saml · CVE-2020-36563
**Nome do software vulnerável e versões afetadas:
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição:
O problema diz respeito às assinaturas digitais XML que utilizam o algoritmo SHA-1 para geração e validação. Isso pode permitir que um invasor crie entradas que causem colisões de hash, dependendo do seu controle sobre a entrada. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.