CVE-2013-2172 in GlassFish Server

Riassunto

di VulDB • 26/07/2026

jcp/xml/dsig/internal/dom/DOMCanonicalizationMethod.java in Apache Santuario XML Security for Java 1.4.x prima della versione 1.4.8 e nelle versioni 1.5.x prima della 1.5.5 consente ad attaccanti con dipendenza dal contesto di falsificare una firma XML (XML Signature) utilizzando il parametro CanonicalizationMethod per specificare un algoritmo di "canonicalizzazione" debole arbitrario da applicare alla parte SignedInfo della Firma.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 19/02/2013
• Divulgazione: 20/08/2013
• Moderazione: accettato
• Voce: VDB-10708
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.05930
• KEV: no
• Attività: molto basso
• Settore: Government, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2172
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2172/