以任何身份登录：通过解析器差异绕过SAML单点登录认证
原文英文，约2800词，阅读约需11分钟。
📝
内容提要
在ruby-saml 1.17.0及之前版本中发现了严重的身份验证绕过漏洞（CVE-2025-25291和CVE-2025-25292），攻击者可利用有效签名伪造SAML断言，冒充任意用户。建议用户更新至1.18.0版本并检查依赖库。GitHub和GitLab已被通知并采取措施。
🔎
延伸解读
安全风险分析
ruby-saml库的身份验证绕过漏洞使得攻击者能够伪造SAML断言，冒充任意用户。这种漏洞的存在不仅影响了使用该库的应用程序，还可能导致用户数据泄露和账户接管。因此，及时更新至1.18.0版本至关重要，以防止潜在的安全风险。
解析器差异的影响
ruby-saml库使用REXML和Nokogiri两个不同的XML解析器，这种解析器差异可能导致同一输入被不同解析。开发者在实现安全功能时，应避免依赖多个解析器，以减少安全漏洞的可能性。
监控与应对措施
由于目前没有可靠的妥协指标，建议用户监控SAML登录活动，特别是来自不寻常IP地址的登录尝试。这种监控可以帮助及时发现潜在的攻击行为，保护用户账户安全。
❓
Q&A
ruby-saml库中的身份验证绕过漏洞是什么？
ruby-saml库在1.17.0及之前版本中发现了身份验证绕过漏洞，攻击者可以伪造SAML断言，冒充任意用户。
如何防止ruby-saml中的身份验证绕过攻击？
建议用户更新至ruby-saml的1.18.0版本，并检查相关依赖库以修复已知漏洞。
为什么ruby-saml使用两个不同的XML解析器？
ruby-saml使用REXML和Nokogiri两个解析器，可能导致解析差异，从而增加安全风险。
SAML响应中需要进行什么验证？
SAML响应中的用户信息必须进行签名验证，以防止篡改和确保信息的完整性。
ruby-saml的初步修复措施是什么？
初步修复措施并未移除任何XML解析器，未来可能会进行重大版本更新以增强安全性。
如何监控SAML登录活动以防止攻击？
建议监控可疑的SAML登录活动，特别是来自不符合用户预期位置的IP地址。
🏷️
