Oasis-open

Oasis Digital Signature Services

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2020-13101

  • EPSS 0.13%
  • Veröffentlicht 24.08.2020 08:15:10
  • Zuletzt bearbeitet 21.11.2024 05:00:39

In OASIS Digital Signature Services (DSS) 1.0, an attacker can control the validation outcome (i.e., trigger either a valid or invalid outcome for a valid or invalid signature) via a crafted XML signature, when the InlineXML option is used. This defe...