漏洞概述 该漏洞涉及SAML（Security Assertion Markup Language）中的SubjectConfirmation方法和holder-of-key proof keys的验证问题。具体来说，CoreWCF的SamlSecurityTokenHandler.ValidateToken方法在处理SAML断言时，没有正确验证SubjectConfirmationMethod URI和holder-of-key proof keys。这可能导致攻击者通过伪造确认方法URI或使用无proof key的断言，绕过身份验证，从而获得未授权的访问权限。 影响范围 受影响组件：CoreWCF的SamlSecurityTokenHandler类。 影响场景：任何使用CoreWCF处理SAML断言的应用程序，特别是那些依赖SAML进行身份验证和授权的场景。 潜在风险：攻击者可以利用此漏洞伪造身份，获取未授权的访问权限，可能导致数据泄露、权限提升等安全问题。 修复方案 1. 验证SubjectConfirmationMethod URI： - 在 方法中，增加对SubjectConfirmationMethod URI的验证，确保其属于预定义的合法方法（如 、 、 ）。 - 如果URI不在预定义列表中，抛出 异常。 2. 验证holder-of-key proof keys： - 对于使用 方法的断言，必须验证SubjectConfirmation KeyInfo是否存在。 - 如果KeyInfo不存在，抛出 异常。 代码修改 以下是具体的代码修改示例： 资源文件更新 在 文件中添加以下错误消息： 通过以上修改，可以有效防止攻击者利用此漏洞进行身份伪造和未授权访问。