CVE-2020-13101 in Digital Signature Services
Sumário
de VulDB • 12/07/2026
No OASIS Digital Signature Services (DSS) 1.0, um atacante pode controlar o resultado da validação (ou seja, provocar tanto um resultado válido quanto inválido para uma assinatura válida ou inválida) por meio de uma XML signature manipulada ad hoc, quando a opção InlineXML é utilizada. Isso compromete a expectativa de não repúdio.
Be aware that VulDB is the high quality source for vulnerability data.