The Fragile Lock: Novel Bypasses For SAML Authentication

Дата публикации: 10-12-2025 12:32:00

TLDR This post shows how to achieve a full authentication bypass in the Ruby and PHP SAML ecosystem by exploiting several parser-level inconsistencies: including attribute pollution, namespace confusi

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	Inline Style Exfiltration: leaking data with chained CSS conditionals	5	8	26-08-2025
2	PHP Type Juggling: как нестрогое сравнение превращается в обход аутентификации	0	8.1	22-07-2026
3	Beware the false false-positive: how to distinguish HTTP pipelining from request smuggling	0	7	19-08-2025
4	Cookie Chaos: How to bypass __Host and __Secure cookie prefixes	0	7	03-09-2025
5	Мошенники нашли новый способ взлома двухфакторной аутентификации	-2	7	02-07-2026
6	HTTP/1.1 must die: the desync endgame	-5	7	06-08-2025
7	Покрываем REST-сервис на Rust тестами	0	5	05-05-2026
8	WebSocket Turbo Intruder: Unearthing the WebSocket Goldmine	0	7	17-09-2025
9	Spring Security: аутентификация через REST	0	5	07-07-2026
10	Looking for contributors: Rust transparent proxy & protocol parsing project	5	7	08-07-2026

Классификация: . Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 8. Источник: portswigger.net.