CVE-2026-9058 in Szafir SDK
요약
\~에 의해 VulDB • 2026. 05. 25.
Szafir SDK는 서명자의 인증서 신뢰 상태를 확인할 수 없는 경우(즉, /VerifyingTaskItem/Signature/VerificationResult/SigningCertificate/@certificateType == "nondetermined")에도 암호화 디지털 서명 검증 프로세스에서 성공 상태 코드(즉, /VerifyingTaskItem/Signature/VerificationResult/Result/@code == 0, "Positively verified")를 반환합니다. 이로 인해 소비하는 애플리케이션은 검증되지 않은 인증서 체인에도 불구하고 서명을 유효한 것으로 잘못 처리하게 되어, 인증 우회 및 사용자 사칭이 가능해집니다.
이 문제는 버전 463에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.