CVE:CVE-2023-26483
CNNVD:CNNVD-202303-237
gosaml2是一个应用软件。提供了一个基于etree 和goxmldsig（纯XML数字签名的Go实现）的服务提供商的SAML 2.0实现功能。
gosaml2存在安全漏洞，该漏洞源于在处理过程中会消耗比原始请求大得多的内存，从而导致内存耗尽和进程被杀死。
solution:Upgrade gosaml2_project gosaml2 to a higher version than 0.9.0,and avoid the version (,0.9.0)