Python package pysaml2 安全漏洞

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-747" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-747</a><br/>

Python package pysaml2是一个基于Python的用于在安全域之间交换验证和授权数据的SAML协议的实现。Python package pysaml2 4.4.0及之前的版本中存在安全漏洞。攻击者可利用该漏洞获取加密数据的信息。

来源:MISC
链接:https://github.com/rohe/pysaml2/issues/417