CVE:CVE-2020-12676
CNNVD:CNNVD-202010-081
fusionauth fusionauth-samlv2是个人开发者的一个提供JAXB功能的JAVA库。该库主要可以处理SAML请求和回复，用于单点登录等场景。
FusionAuth fusionauth-samlv2 0.2.3 存在安全漏洞，攻击者可利用该漏洞伪造消息和绕过身份验证通过SAML断言,缺乏标志性元素,又名“签名排除攻击”。
solution:Upgrade fusionauth samlv2 to a higher version than 0.2.3,and avoid the version 0.2.3