تم تحديد ثغرة في مكتبة armeria-saml للإصدارات السابقة لـ 1.41.1، حيث لا تُفرض تأكيدات الحامل للاستخدام لمرة واحدة، مما يسمح بإعادة تشغيل معرفات التأكيدات المُستهلكة مسبقًا خلال فترة صلاحيتها

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد ثغرة في مكتبة armeria-saml للإصدارات السابقة لـ 1.41.1، حيث لا تُفرض تأكيدات الحامل للاستخدام لمرة واحدة، مما يسمح بإعادة تشغيل معرفات التأكيدات المُستهلكة مسبقًا خلال فترة صلاحيتها.

المعالجة

1. أحصِ جميع نشرات LY Corporation Armeria، بما فيها بيئات الاختبار.
2. رقِّ LY Corporation Armeria إلى الإصدار 1.41.1.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• مرجعhttps://line.github.io/security-advisory-blog/CVE-2026-11749/
• مرجعhttps://github.com/line/armeria/security/advisories/GHSA-v86g-h7gx-q845