CVE-2025-40934 in XML::Sig
要約
〜によって VulDB • 2026年07月23日
Perl用のXML-Sigバージョン0.27から0.67では、署名が省略された場合のXMLファイルの検証処理に誤りがあります。攻撃者はXMLドキュメントから署名を削除することで、検証チェックを通過させることができます。
XML-SigはXMLファイル上の署名を検証するためのPerlモジュールです。署名のないXMLファイルの場合、本来であればエラーメッセージを返すべきですが、影響を受けるバージョンでは、署名が含まれていないXMLファイルの検証を試みると真（true）が返されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.