CVE:CVE-2023-28119
CNNVD:CNNVD-202303-1800
Crewjam Saml是Crewjam个人开发者的一个基于Go语言实现的可与Saml格式文件进行交互的代码库。
Crewjam Saml 0.4.13之前版本存在安全漏洞，该漏洞源于没有对flate.NewReader限制输入的大小。
solution:Upgrade saml_project saml to a higher version than 0.4.12,and avoid the version 0.4.12