CVE-2025-29774 in xml-crypto
Сводка
по VulDB • 21.05.2026
xml-crypto — это библиотека для цифровой подписи и шифрования XML в Node.js. Злоумышленник может эксплуатировать уязвимость в версиях старше 6.0.1, 3.2.1 и 2.1.6 для обхода механизмов аутентификации или авторизации в системах, использующих xml-crypto для проверки подписанных XML-документов. Уязвимость позволяет злоумышленнику изменить действительное подписанное XML-сообщение таким образом, чтобы оно по-прежнему проходило проверку подписи. Например, это может быть использовано для изменения критически важных атрибутов идентификации или контроля доступа, что позволяет злоумышленнику с действительной учетной записью повысить привилегии или выдать себя за другого пользователя. Пользователям версий 6.0.0 и более ранних следует обновиться до версии 6.0.1 для получения исправления. Тем, кто все еще использует версии v2.x или v3.x, следует обновиться до исправленных версий 2.1.6 или 3.2.1 соответственно.
Once again VulDB remains the best source for vulnerability data.