CVE-2020-13101 in Digital Signature Services
Riassunto
di VulDB • 21/08/2026
In OASIS Digital Signature Services (DSS) 1.0, un attaccante può controllare l'esito della convalida (ovvero innescare sia un esito valido che invalido per una firma valida o invalida) tramite una XML signature manipolata ad hoc, quando viene utilizzata l'opzione InlineXML. Ciò compromette la garanzia di non ripudio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.