CVE:CVE-2021-21238
CNNVD:CNNVD-202101-1648
Idpy Pysaml2是Idpy社区的一个基于Python的SAML服务器实现。
Idpy PySAML2 before 6.5.0 存在数据伪造问题漏洞，该漏洞源于存在加密签名验证错误漏洞。攻击者可利用该漏洞处理无效的XML文档。
solution:Upgrade pysaml2_project pysaml2 to a higher version than 6.5.0,and avoid the version (,6.5.0)