https://blog.qife122.com/tags/erlang/elixir/ Recent content in Erlang/Elixir on 办公AI智能小助手 Hugo zh-cn qife Tue, 30 Dec 2025 11:42:40 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90samly%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%BC%8F%E6%B4%9Ecve-2024-25718%E5%A4%B1%E6%95%88%E4%BC%9A%E8%AF%9D%E5%8A%AB%E6%8C%81%E4%B8%8E%E4%BF%AE%E5%A4%8D%E6%96%B9%E6%A1%88/ Tue, 30 Dec 2025 11:42:40 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90samly%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%BC%8F%E6%B4%9Ecve-2024-25718%E5%A4%B1%E6%95%88%E4%BC%9A%E8%AF%9D%E5%8A%AB%E6%8C%81%E4%B8%8E%E4%BF%AE%E5%A4%8D%E6%96%B9%E6%A1%88/ <h1 id="samly访问控制漏洞--cve-2024-25718">Samly访问控制漏洞 · CVE-2024-25718</h1> <h2 id="概述">概述</h2> <p>在用于Elixir的Samly包1.4.0之前版本中，存在一个严重的安全漏洞。该漏洞的CVSS总体评分为9.3分，属于<strong>严重</strong>级别。</p> <h2 id="漏洞详情">漏洞详情</h2> <h3 id="受影响版本">受影响版本</h3> <ul> <li><strong>受影响版本</strong>：&lt; 1.4.0</li> <li><strong>已修复版本</strong>：1.4.0</li> </ul> <h3 id="漏洞描述">漏洞描述</h3> <p>在Samly包1.4.0之前的版本中，<code>Samly.State.Store.get_assertion/3</code>函数可能返回一个已过期的会话。这会干扰访问控制，因为<code>Samly.AuthHandler</code>使用了缓存的会话，并且即使在会话过期后也不会替换它。</p>