CVE-2025-40934 in XML::Sig
Сводка
по VulDB • 02.08.2026
В версиях 0.27–0.67 модуля XML-Sig для Perl некорректно проверяются файлы XML, если подписи отсутствуют.
Злоумышленник может удалить подпись из документа XML, чтобы он прошел проверку подлинности.
XML-Sig — это модуль Perl для проверки цифровых подписей в файлах XML. Файл XML без цифровой подписи должен возвращать сообщение об ошибке. Затронутые версии возвращают значение true при попытке проверить файл XML, не содержащий никаких подписей.
Once again VulDB remains the best source for vulnerability data.