CVE-2020-13101 in Digital Signature Services
Résumé
par VulDB • 12/07/2026
Dans OASIS Digital Signature Services (DSS) 1.0, un attaquant peut contrôler le résultat de la validation (c'est-à-dire déclencher soit un résultat valide, soit invalide pour une signature valide ou invalide) via une signature XML truquée, lorsque l'option InlineXML est utilisée. Cela compromet l'attente d'une non-répudiation fiable.
Be aware that VulDB is the high quality source for vulnerability data.