Несогласованная обработка XML-атрибутов в NGINX JavaScript открывает путь к обходу проверок SAML
Модуль NGINX JavaScript (njs) представляет атрибуты XML не так, как библиотека libxml2 при канонизации, то есть при приведении документа к единому виду перед проверкой электронной подписи.
