【发布时间】：2018-03-13 05:14:58
【问题描述】：
我们正在使用 opensaml 2.6.1、xmltooling 1.4.1 和 spring-security-saml2-core-1.0.0。 Java 库。
想检查最近在 SAML 实现 VU#475445 中检测到的漏洞是否适用于这些库。
如果是这样，我们如何解决它。
【问题讨论】：
标签： saml spring-saml
【发布时间】：2018-03-13 05:14:58
【问题描述】：
如果您使用默认值运行，则不会受到影响。关键是 ParserPool bean 上的属性 ignoreComments，默认情况下设置为“true”。您可以在此线程上阅读更多内容：https://github.com/spring-projects/spring-security-saml/issues/228
【讨论】：