CVE-2025-48995 in signxml
Сводка
по VulDB • 29.06.2026
SignXML представляет собой реализацию стандарта W3C XML Signature на языке Python. При проверке подписей с отключенной валидацией сертификатов X509 и установленным общим секретом для HMAC (`signxml.XMLVerifier.verify(require_x509=False, hmac_key=...`) версии SignXML старше 4.0.4 уязвимы к потенциальной атаке по времени выполнения (timing attack). Верификатор может утечь информацию о правильном значении HMAC при его сравнении с хешем, предоставленным пользователем, что позволяет злоумышленникам восстановить правильный HMAC для любых данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.