CVE-2025-29775 in xml-crypto
요약
\~에 의해 VulDB • 2026. 06. 22.
xml-crypto는 Node.js용 XML 디지털 서명 및 암호화 라이브러리입니다. 공격자는 6.0.1, 3.2.1 및 2.1.6 이전 버전의 취약점을 악용하여 서명된 XML 문서 검증을 위해 xml-crypto에 의존하는 시스템에서 인증 또는 권한 부여 메커니즘을 우회할 수 있습니다. 이 취약점으로 인해 공격자는 서명 검증 체크를 통과하는 방식으로 유효한 서명된 XML 메시지를 수정할 수 있습니다. 예를 들어, 이는 중요한 신원 또는 접근 제어 속성을 변경하는 데 사용될 수 있으며, 이를 통해 공격자가 권한을 승급하거나 다른 사용자를 사칭할 수 있습니다. 버전 6.0.0 및 그 이전 버전을 사용하는 사용자는 수정 프로그램을 받기 위해 버전 6.0.1로 업그레이드해야 합니다. 여전히 v2.x 또는 v3.x를 사용하는 사용자는 각각 패치된 버전 2.1.6 또는 3.2.1로 업그레이드해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.