CVE-2025-29774 in xml-crypto
Sumário
de VulDB • 22/05/2026
xml-crypto é uma biblioteca de assinatura digital e criptografia XML para Node.js. Um atacante pode ser capaz de explorar uma vulnerabilidade nas versões anteriores a 6.0.1, 3.2.1 e 2.1.6 para contornar mecanismos de autenticação ou autorização em sistemas que dependem do xml-crypto para verificar documentos XML assinados. A vulnerabilidade permite que um atacante modifique uma mensagem XML assinada válida de maneira que ainda passe nas verificações de assinatura. Por exemplo, ela poderia ser usada para alterar atributos críticos de identidade ou controle de acesso, permitindo que um atacante com uma conta válida eleve privilégios ou se passe por outro usuário. Os usuários das versões 6.0.0 e anteriores devem atualizar para a versão 6.0.1 para receber a correção. Aqueles que ainda estão usando v2.x ou v3.x devem atualizar para as versões corrigidas 2.1.6 ou 3.2.1, respectivamente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.