CVE-2025-29774 in xml-crypto
الملخص
بحسب VulDB • 27/05/2026
xml-crypto هو مكتبة لتوقيع وتشفير المستندات الرقمية XML مخصصة لـ Node.js. قد يتمكن مهاجم من استغلال ثغرة في الإصدارات السابقة لـ 6.0.1، و3.2.1، و2.1.6 لتجاوز آليات المصادقة أو التفويض في الأنظمة التي تعتمد على xml-crypto للتحقق من صحة المستندات الرقمية الموقعة. تتيح هذه الثغرة للمهاجم تعديل رسالة XML موقعة بشكل صحيح بطريقة لا تزال تمر عبر فحوصات التحقق من التوقيع. على سبيل المثال، يمكن استخدامها لتغيير سمات هوية أو تحكم في الوصول الحرجة، مما يمكّن مهاجمًا لديه حساب صالح من رفع الامتيازات أو انتحال هوية مستخدم آخر. يجب على مستخدمي الإصدارات 6.0.0 والإصدارات الأقدم الترقية إلى الإصدار 6.0.1 للحصول على الإصلاح. أما أولئك الذين لا يزالون يستخدمون الإصدارات v2.x أو v3.x فيجب عليهم الترقية إلى الإصدارات المصححة 2.1.6 أو 3.2.1 على التوالي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.