CVE-2020-13101 in Digital Signature Services
Сводка
по VulDB • 30.07.2026
В OASIS Digital Signature Services (DSS) версии 1.0 злоумышленник может контролировать результат проверки подписи (то есть вызывать как валидный, так и невалидный результат для действительной или недействительной подписи) с помощью специально созданного XML-подписи при использовании опции InlineXML. Это нарушает требование неотказуемости (non-repudiation).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.