CVE-2022-47966 SAML RCE
# XML Signature 和 XML Encryption 中的 XSLT 转换漏洞分析
## 1. 漏洞背景
SAML(安全断言标记语言)和OIDC(OpenID Connect)是主要的SSO(单点登录)标准。SAML依赖XMLSignature和XMLEncryption来验证消息来源，但这些标准设计复杂，存在多种安全风险。
## 2. 核心漏洞原理
### 2.1 XSLT转换功能的风险
XML Signature规范允许执行XSLT转换(https://www.w3.o
2025-08-24 14:08:14
0