Patch Ticker

Armeria armeria-saml 로그인 증명 재사용 문제

로그인 연동 부품에서 쓴 로그인 증명을 다시 써서 들어올 수 있습니다.

요약

armeria-saml은 로그인 증명을 한 번만 쓰도록 강제하지 않아, 이미 쓴 증명 ID를 유효 기간 안에 다시 쓸 수 있습니다. 1.41.1 이전 버전이 해당합니다.

대처법

armeria-saml을 1.41.1 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Armeria

CVE 번호

원문 링크

시각

처음 게시

처음 확인