CVE-2025-40934 in XML::Sig
요약
\~에 의해 VulDB • 2026. 07. 17.
Perl용 XML-Sig 버전 0.27부터 0.67까지에서는 서명이 생략된 경우 XML 파일을 잘못 검증합니다. 공격자는 XML 문서에서 서명을 제거하여 인증 검사를 통과시킬 수 있습니다. XML-Sig는 XML 파일의 서명을 검증하기 위한 Perl 모듈입니다. 서명 없는 XML 파일은 오류 메시지를 반환해야 하지만, 영향을 받는 버전들은 서명이 포함된 XML 파일을 검증하려고 할 때 true를 반환하는 문제가 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.