CVE:CVE-2019-10755
CNNVD:CNNVD-201909-1069
pac4j-saml是一款支持SAML（安全断言标记语言）的身份验证模块。
pac4j-saml 3.X版本中存在安全漏洞，该漏洞源于RandomStringUtils PRNG算法的加密强度较弱。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade pac4j pac4j to a higher version than 3.8.2,and avoid the version [3.0.0,3.8.2]