待验证50% 置信事件精确时间
存在四个 SAML 认证绕过漏洞，其共同根因是同一份 SAML 响应在签名验证和身份提取环节被不同解析器或表达式解读为不同内容
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/14
首次发现
有效期至：2027/1/12
来源
涉及实体
相关事实
待验证降低SAML风险的核心思路是把SAML处理隔离，不自己手写XML解析和签名验证逻辑，而使用经审计的成熟库或专门的身份网关77% 相似待验证这类 SAML 缺陷通常被归入 CWE-436（解释冲突）与 CWE-347（签名验证不当）的交集69% 相似待验证同源历史案例包括 2018 年披露的 Duo Labs SAML 漏洞（涉及 XML 注释与命名空间混淆）、GitHub Enterprise 的 SAML 绕过，以及更早的 XML 签名包装攻击（XSW）66% 相似待验证SAML 建立在 XML 之上，并大量依赖 XML 数字签名（XML DSig）与 XML 加密63% 相似待验证JWT 签名算法上必须显式指定 HS256 或 RS256，并拒绝 alg: none 的 token，否则会遭遇算法混淆攻击。59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1032375API
curl https://kongchang.com/api/v1/knowledge/claims/1032375MCP
get_claim(id=1032375)