待验证50% 置信事实精确时间
同源历史案例包括 2018 年披露的 Duo Labs SAML 漏洞（涉及 XML 注释与命名空间混淆）、GitHub Enterprise 的 SAML 绕过，以及更早的 XML 签名包装攻击（XSW）
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证SAML 建立在 XML 之上，并大量依赖 XML 数字签名（XML DSig）与 XML 加密69% 相似待验证XSW 攻击在 2012 年前后被系统性研究后，研究人员在包括 Shibboleth、OpenSAML 等多个主流 SAML 实现中发现了变体漏洞68% 相似待验证存在四个 SAML 认证绕过漏洞，其共同根因是同一份 SAML 响应在签名验证和身份提取环节被不同解析器或表达式解读为不同内容66% 相似待验证降低SAML风险的核心思路是把SAML处理隔离，不自己手写XML解析和签名验证逻辑，而使用经审计的成熟库或专门的身份网关64% 相似待验证早期版本的 Marked.js（CVE-2017-1000427）和 showdown 等库曾因对用户输入过滤不足导致 XSS 漏洞被公开披露62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1032383API
curl https://kongchang.com/api/v1/knowledge/claims/1032383MCP
get_claim(id=1032383)