Към съдържанието
Търсене

CVE-2025-40934: TIMLEGGE XML::Sig, слаба криптография

9.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

XML-Sig versions 0.27 through 0.67 for Perl incorrectly validates XML files if signatures are omitted. An attacker can remove the signature from the XML document to make it pass the verification check. XML-Sig is a Perl module to validate signatures on XML files.  An unsigned XML file should return an error message.  The affected versions return true when attempting to validate an XML file that contains no signatures.

Засегнати продукти

  • TIMLEGGE XML::Sig: 0.27 преди 0.68

Вид слабост

История

  • 26 ноември 2025 Публикувано

Други уязвимости в TIMLEGGE XML::Sig

Първоизточници

CVE-2025-40934: TIMLEGGE XML::Sig, слаба криптография | freedomonline.bg