CVE:CVE-2017-11427
CNNVD:CNNVD-201707-729
OneLogin python-saml是美国OneLogin公司的一款基于Python的、用于单点登录（SSO）服务的SAML（安全断言标记语言）库。
OneLogin python-saml中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制并执行未授权的操作。以下版本受到影响：OneLogin python-saml 1.0版本，1.1版本，2.1版本，2.2版本，2.3版本。
solution:Upgrade onelogin pythonsaml to a higher version than 2.3.0,and avoid the version (,2.3.0]