Tyk · Tyk-Identity-Broker · CVE-2021-23365
**Nome do software vulnerável e versões afetadas**
Versões do tyk-identity-broker anteriores à 1.1.1
**Descrição**
O problema está relacionado a uma falha de autenticação via o analisador XML do Go, o que pode permitir a contornar a autenticação SAML. Isso ocorre porque o analisador XML não garante a integridade na transmissão de dados XML, especificamente durante a codificação e decodificação dos dados XML.
**Recomendações**
Para versões anteriores à 1.1.1, atualize para a versão 1.1.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso da autenticação SAML até que a atualização seja aplicada.