待验证50% 置信事实精确时间
这类 SAML 缺陷通常被归入 CWE-436（解释冲突）与 CWE-347（签名验证不当）的交集
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证存在四个 SAML 认证绕过漏洞，其共同根因是同一份 SAML 响应在签名验证和身份提取环节被不同解析器或表达式解读为不同内容69% 相似已验证CVE-2021-44228即著名的Log4Shell漏洞68% 相似待验证Log4Shell漏洞（CVE-2021-44228）被安全研究人员评为CVSS满分10.0，利用门槛极低，仅需在日志中注入一段JNDI查询字符串61% 相似待验证CVE-2026-53361 是位于 Linux 内核 AF_UNIX 套接字子系统中的漏洞，涉及垃圾回收机制与 MSG_PEEK 操作之间的竞争，可导致释放后使用（UAF）问题61% 相似待验证CWE是由MITRE维护的软件安全缺陷分类标准，涵盖SQL注入（CWE-89）、缓冲区溢出（CWE-121）等数百种漏洞类型61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1032382API
curl https://kongchang.com/api/v1/knowledge/claims/1032382MCP
get_claim(id=1032382)