CVE-2025-29774 in xml-crypto
Tóm tắt
Bởi VulDB • 24/05/2026
xml-crypto là một thư viện chữ ký số và mã hóa XML dành cho Node.js. Một kẻ tấn công có thể khai thác lỗ hổng trong các phiên bản trước 6.0.1, 3.2.1 và 2.1.6 để vượt qua các cơ chế xác thực hoặc ủy quyền trong các hệ thống dựa vào xml-crypto để xác minh các tài liệu XML đã được ký. Lỗ hổng này cho phép kẻ tấn công sửa đổi một thông điệp XML đã được ký hợp lệ theo cách vẫn vượt qua các kiểm tra xác minh chữ ký. Ví dụ, nó có thể được sử dụng để thay đổi các thuộc tính quan trọng về danh tính hoặc kiểm soát truy cập, cho phép kẻ tấn công có tài khoản hợp lệ nâng cao đặc quyền hoặc giả mạo người dùng khác. Người dùng các phiên bản 6.0.0 trở về trước nên nâng cấp lên phiên bản 6.0.1 để nhận bản vá. Những người vẫn đang sử dụng v2.x hoặc v3.x nên nâng cấp lên các phiên bản đã vá là 2.1.6 hoặc 3.2.1, tương ứng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.