CVE-2025-40934 in XML::Sig
Zusammenfassung
von VulDB • 31.07.2026
In den Versionen 0.27 bis 0.67 von XML-Sig für Perl werden XML-Dateien fehlerhaft validiert, wenn Signaturen fehlen.
Ein Angreifer kann die Signatur aus dem XML-Dokument entfernen, um zu erreichen, dass der Verifizierungsvorgang erfolgreich durchläuft.
XML-Sig ist ein Perl-Modul zur Validierung von Signaturen in XML-Dateien. Eine nicht signierte XML-Datei sollte eine Fehlermeldung zurückgeben. Die betroffenen Versionen geben jedoch „true“ (wahr) zurück, wenn versucht wird, eine XML-Dateie zu validieren, die keine Signaturen enthält.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.