CVE:CVE-2017-1000246
CNNVD:CNNVD-201711-747
Python package pysaml2是一个基于Python的用于在安全域之间交换验证和授权数据的SAML协议的实现。
Python package pysaml2 4.4.0及之前的版本中存在安全漏洞。攻击者可利用该漏洞获取加密数据的信息。
solution:Upgrade pysaml2_project pysaml2 to a higher version than 4.6.0,and avoid the version (,4.6.0)