CVE:CVE-2021-27736
CNNVD:CNNVD-202104-1671
fusionauth fusionauth-samlv2是个人开发者的一个提供JAXB功能的JAVA库。该库主要可以处理SAML请求和回复，用于单点登录等场景。
FusionAuth fusionauth-samlv2 0.5.4之前版本存在安全漏洞，该漏洞允许通过伪造的AuthnRequest或LogoutRequest进行XXE攻击。
solution:Upgrade fusionauth saml_v2 to a higher version than 0.5.4,and avoid the version (,0.5.4)