CVE:CVE-2015-20108
CNNVD:CNNVD-202305-2338
Onelogin OneLogin ruby-saml是美国Onelogin公司的一款基于Ruby的、用于单点登录（SSO）服务的SAML（安全断言标记语言）库。
OneLogin ruby-saml 1.0.0 之前版本存在安全漏洞，该漏洞源于不使用预设的语句，导致gem 中的 xml_security.rb 允许 XPath 注入和代码执行。
solution:Upgrade onelogin ruby-saml to a higher version than 1.0.0,and avoid the version (,1.0.0)