PT-2025-11128 · Ruby-Saml+3 · Ruby-Saml+3

Pitbulk · Publicado 2025-03-12 · Atualizado 2025-09-26 · CVE-2025-25293

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: versões do ruby-saml anteriores à 1.12.4 e à 1.18.0

Descrição: O problema está relacionado à biblioteca ruby-saml, que fornece single sign-on (SSO) via Security Assertion Markup Language (SAML) para Ruby. A biblioteca está suscetível a Negação de Serviço (DoS) remota com respostas SAML compactadas. Isso ocorre porque o ruby-saml utiliza zlib para descompactar respostas SAML, e é possível contornar a verificação de tamanho da mensagem com uma asserção compactada, uma vez que o tamanho da mensagem é verificado antes da descompressão e não após. Isso pode levar a uma Negação de Serviço (DoS) remota.

Recomendações: Para resolver o problema, atualize para a versão 1.12.4 ou 1.18.0, ou superior, da biblioteca ruby-saml. Como medida de contorno temporária, considere desativar o uso de respostas SAML compactadas até que um patch esteja disponível. Restrinja o acesso à biblioteca ruby-saml vulnerável para minimizar o risco de exploração.

Exploit

Correção

DoS

Resource Exhaustion

Improper Verification of Cryptographic Signature

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-347

CWE-770

Identificadores relacionados

BDU:2025-03642

BIT-GITLAB-2025-25293

CVE-2025-25293

DLA-4115-1

GHSA-92RQ-C8CF-PRRQ

GHSA-HW46-3HMR-X9XV

USN-7409-1

Produtos afetados

Debian

Linuxmint

Ubuntu

Ruby-Saml

Referências · 54

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/25xxx/CVE-2025-25293.json · Exploit
• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/ruby-saml/CVE-2025-25293.yml · Exploit
• 🔥 https://securitylab.github.com/advisories/GHSL-2024-355_ruby-saml · Exploit
• 🔥 https://github.blog/security/sign-in-as-anyone-bypassing-saml-sso-authentication-with-parser-differentials · Exploit
• https://github.com/SAML-Toolkits/ruby-saml/commit/e9c1cdbd0f9afa467b585de279db0cbd0fb8ae97 · Nota
• https://github.com/SAML-Toolkits/ruby-saml/commit/acac9e9cc0b9a507882c614f25d41f8b47be349a · Correção
• https://github.com/SAML-Toolkits/ruby-saml/security/advisories/GHSA-754f-8gm6-c4r2 · Nota
• https://github.com/SAML-Toolkits/ruby-saml/security/advisories/GHSA-92rq-c8cf-prrq · Aviso do Fabricante
• https://github.com/SAML-Toolkits/ruby-saml/releases/tag/v1.12.4 · Nota
• https://github.com/SAML-Toolkits/ruby-saml/commit/e2da4c6dae7dc01a4d9cd221395140a67e2b3eb1 · Correção
• https://github.com/SAML-Toolkits/ruby-saml/releases/tag/v1.18.0 · Nota
• https://github.com/SAML-Toolkits/ruby-saml/commit/e76c5b36bac40aedbf1ba7ffaaf495be63328cd9 · Nota
• https://github.com/SAML-Toolkits/ruby-saml · Nota
• https://github.com/rubysec/ruby-advisory-db/blob/master/gems/omniauth-saml/GHSA-hw46-3hmr-x9xv.yml · Nota
• https://github.com/omniauth/omniauth-saml/security/advisories/GHSA-hw46-3hmr-x9xv · Aviso do Fabricante