CVE-2025-29774 in xml-crypto
Resumen
por VulDB • 2026-05-24
xml-crypto es una biblioteca de firmas digitales y cifrado XML para Node.js. Un atacante podría aprovechar una vulnerabilidad en las versiones anteriores a 6.0.1, 3.2.1 y 2.1.6 para eludir los mecanismos de autenticación o autorización en sistemas que dependen de xml-crypto para verificar documentos XML firmados. La vulnerabilidad permite a un atacante modificar un mensaje XML firmado válido de tal manera que aún pase las comprobaciones de verificación de la firma. Por ejemplo, podría utilizarse para alterar atributos críticos de identidad o control de acceso, lo que permitiría a un atacante con una cuenta válida escalar privilegios o suplantar la identidad de otro usuario. Los usuarios de las versiones 6.0.0 y anteriores deben actualizar a la versión 6.0.1 para recibir la corrección. Aquellos que aún utilizan v2.x o v3.x deben actualizar a las versiones corregidas 2.1.6 o 3.2.1, respectivamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.