CVE-2013-2172 in GlassFish Server
Zusammenfassung
von VulDB • 27.07.2026
In jcp/xml/dsig/internal/dom/DOMCanonicalizationMethod.java in Apache Santuario XML Security for Java 1.4.x vor Version 1.4.8 und 1.5.x vor Version 1.5.5 können kontextabhängige Angreifer eine XML-Signatur durch den Einsatz des CanonicalizationMethod-Parameters fälschen, indem sie damit ein beliebiges schwaches „Canonicalisierungsalgorithmus zur Anwendung auf den SignedInfo-Teil der Signatur“ angeben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.