CVE:CVE-2022-41912
CNNVD:CNNVD-202211-3589
SAML是Ross Kinder个人开发者的一个包含了 golang 中 saml 标准的部分实现的库。即允许第三方对您的用户进行身份验证，或允许第三者依靠我们对其用户进行身份认证。
SAML 0.4.9之前版本存在授权问题漏洞，该漏洞源于缺乏身份验证。
solution:Upgrade saml_project saml to a higher version than 0.4.9,and avoid the version (,0.4.9)