CVE-2025-29774 in xml-crypto
요약
\~에 의해 VulDB • 2026. 05. 24.
xml-crypto는 Node.js용 XML 디지털 서명 및 암호화 라이브러리입니다. 공격자는 6.0.1, 3.2.1 및 2.1.6 이전 버전의 취약점을 악용하여 서명된 XML 문서 검증을 위해 xml-crypto에 의존하는 시스템에서 인증 또는 권한 부여 메커니즘을 우회할 수 있습니다. 이 취약점으로 인해 공격자는 서명 검증 체크를 통과하는 방식으로 유효한 서명된 XML 메시지를 수정할 수 있습니다. 예를 들어, 이를 사용하여 중요한 신원 또는 접근 제어 속성을 변경함으로써 유효한 계정을 가진 공격자가 권한을 승급하거나 다른 사용자를 사칭할 수 있습니다. 버전 6.0.0 및 이전 버전을 사용하는 사용자는 수정 사항을 받기 위해 버전 6.0.1로 업그레이드해야 합니다. 여전히 v2.x 또는 v3.x를 사용하는 사용자는 각각 패치된 버전 2.1.6 또는 3.2.1로 업그레이드해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.