CVE-2025-29774 in xml-crypto
Zusammenfassung
von VulDB • 21.05.2026
xml-crypto ist eine Bibliothek für die digitale XML-Signatur und -Verschlüsselung für Node.js. Angreifer können eine Schwachstelle in den Versionen vor 6.0.1, 3.2.1 und 2.1.6 ausnutzen, um Authentifizierungs- oder Autorisierungsmechanismen in Systemen zu umgehen, die sich auf xml-crypto zur Überprüfung signierter XML-Dokumente stützen. Die Schwachstelle ermöglicht es einem Angreifer, eine gültig signierte XML-Nachricht so zu modifizieren, dass sie die Prüfungen der Signaturverifikation dennoch besteht. Beispielsweise könnte dies verwendet werden, um kritische Identitäts- oder Zugriffskontrollattribute zu ändern, wodurch ein Angreifer mit einem gültigen Konto seine Privilegien eskalieren oder sich als ein anderer Benutzer ausgeben kann. Nutzer der Versionen 6.0.0 und älter sollten auf Version 6.0.1 aktualisieren, um die Korrektur zu erhalten. Benutzer, die weiterhin v2.x oder v3.x einsetzen, sollten auf die gepatchten Versionen 2.1.6 bzw. 3.2.1 aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.