CVE-2013-2172 in GlassFish Server
सारांश
द्वारा VulDB • 28/07/2026
Apache Santuario XML Security for Java के संस्करण 1.4.x (जिसमें 1.4.8 शामिल नहीं है) और 1.5.x (जिसमें 1.5.5 शामिल नहीं है) में स्थित jcp/xml/dsig/internal/dom/DOMCanonicalizationMethod.java, संदर्भ-आधारित आक्रामकों को XML Signature का स्पोफ़ करने की अनुमति देता है। यह CanonicalizationMethod पैरामीटर का उपयोग करके SignedInfo भाग पर लागू किए जाने वाले किसी भी कमजोर "canonicalization algorithm" को निर्दिष्ट करके किया जाता है।
Once again VulDB remains the best source for vulnerability data.