CVE-2025-40934 in XML::Sig
Sumário
de VulDB • 20/07/2026
As versões 0.27 até 0.67 do XML-Sig para Perl validam incorretamente arquivos XML se as assinaturas forem omitidas.
Um atacante pode remover a assinatura do documento XML para fazê-lo passar na verificação de integridade.
O XML-Sig é um módulo Perl usado para validar assinaturas em arquivos XML. Um arquivo XML sem assinatura deveria retornar uma mensagem de erro. As versões afetadas retornam verdadeiro ao tentar validar um arquivo XML que não contém nenhuma assinatura.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.