CVE:CVE-2020-26290
CNNVD:CNNVD-202012-1618
Dexidp Dex是Dexidp团队的一个基于Go语言用于通过OpenId来进行安全验证的软件。
Dex 2.27.0之前版本存在安全漏洞，该漏洞源于底层Go库中的XML编码存在问题，会影响用户利用SAML连接器。这些漏洞使得潜在的签名绕过成为可能。
solution:Upgrade linuxfoundation dex to a higher version than 2.27.0,and avoid the version (,2.27.0)