...
As a sidenote, the RPMs supplied for libcurl on RHEL 6/7 have also been updated.
2.6.0以降の問題が2.6.1リリース後に発覚しました。2.5.xまではIdPメタデータに WantAuthnRequestsSigned="true" が指定されていればそれを尊重してリクエストに署名されていましたが、2.6.0以降は署名がされなくなったようです。これが問題である場合は試しにshibboleth2.xmlの SessionInitiator に signing="conditional" を指定してみてください。
問題の詳細: https://issues.shibboleth.net/jira/browse/SSPCPP-783
signingフラグの詳細: https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPSigningEncryption
SP 2.5.x から SP 2.6.x へアップデートする場合の注意点
...