CVE-2025-29774 in xml-crypto
要約
〜によって VulDB • 2026年05月16日
xml-cryptoは、Node.js向けのXMLデジタル署名および暗号化ライブラリです。攻撃者は、xml-cryptoを使用して署名付きXMLドキュメントの検証を行うシステムにおいて、バージョン6.0.1、3.2.1、および2.1.6より前のバージョンにある脆弱性を悪用し、認証または認可メカニズムを回避できる可能性があります。この脆弱性により、攻撃者は署名検証チェックを通過し続ける方法で、有効な署名付きXMLメッセージを変更できます。例えば、これは重要なアイデンティティまたはアクセス制御属性を変更するために使用され、有効なアカウントを持つ攻撃者が権限を昇格させたり、他のユーザーになりすましたりすることを可能にします。バージョン6.0.0およびそれ以前のユーザーは、修正プログラムを受け取るためにバージョン6.0.1にアップグレードする必要があります。v2.xまたはv3.xをまだ使用しているユーザーは、それぞれパッチ適用済みのバージョン2.1.6または3.2.1にアップグレードしてください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.