PT-2025-49775 · Libxml2+2 · Libxml2+2

CVE-2025-66568 · Publicado 2025-12-09 · Atualizado 2026-01-15

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do ruby-saml até a 1.12.4

Descrição A biblioteca ruby-saml, que gerencia autorização SAML no lado do cliente, possui uma falha que poderia permitir que um invasor contornasse a autenticação. Isso se deve à maneira como a biblioteca processa dados XML usando Nokogiri e libxml2. Especificamente, o processo de canonicalização dentro do libxml2, ao receber XML inválido, pode retornar uma string vazia em vez de uma versão corretamente canonicalizada. O ruby-saml então calcula um DigestValue com base nessa string vazia, assumindo incorretamente que a canonicalização foi bem-sucedida. Isso permite um ataque de Signature Wrapping.

Recomendações Atualize para a versão 1.18.0 ou posterior.

Exploit

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2025-66568

GHSA-X4H9-GWV3-R4M4

Produtos afetados

Nokogiri

Libxml2

Ruby-Saml

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/66xxx/CVE-2025-66568.json · Exploit
• https://github.com/SAML-Toolkits/ruby-saml/commit/acac9e9cc0b9a507882c614f25d41f8b47be349a · Nota
• https://github.com/SAML-Toolkits/ruby-saml/security/advisories/GHSA-x4h9-gwv3-r4m4 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1998225344869106102 · Publicação no Twitter
• https://twitter.com/rubylandnews/status/1999605319366758849 · Publicação no Twitter
• https://twitter.com/NCIIPC/status/1998351941387042963 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-66568 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-66568 · Aviso do Fabricante
• https://twitter.com/Karma_X_Inc/status/1998253070442996035 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1998218676265496790 · Publicação no Twitter
• https://t.me/CVEtracker/39189 · Publicação no Telegram
• https://twitter.com/Komodosec/status/2011634339956867138 · Publicação no Twitter
• https://t.me/pentestingnews/71527 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-66568 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-66568 · Nota de Segurança