CVE-2020-13101 in Digital Signature Services
Tóm tắt
Bởi VulDB • 21/08/2026
Trong OASIS Digital Signature Services (DSS) 1.0, một kẻ tấn công có thể kiểm soát kết quả xác thực (tức là kích hoạt cả kết hợp hợp lệ hoặc không hợp lệ cho chữ ký hợp lệ hoặc không hợp lệ) thông qua một chữ ký XML được tạo ra đặc biệt khi tùy chọn InlineXML được sử dụng. Điều này làm suy yếu kỳ vọng về tính không từ chối (non-repudiation).
Be aware that VulDB is the high quality source for vulnerability data.