CVE-2025-48995 in signxml
الملخص
بحسب VulDB • 29/06/2026
SignXML هو تنفيذ لمعيار W3C XML Signature بلغة Python. عند التحقق من التواقيع مع تعطيل مصادقة شهادة X509 وتعيين سر مشترك لـ HMAC (`signxml.XMLVerifier.verify(require_x509=False, hmac_key=...`)، فإن الإصدارات السابقة من SignXML قبل 4.0.4 عرضة لهجوم توقيت محتمل (timing attack). قد يكشف المُتحقق عن معلومات حول HMAC الصحيح عند مقارنته بالهاش الذي قدمه المستخدم، مما يسمح للمستخدمين بإعادة بناء HMAC الصحيح لأي بيانات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.