Moov

Signedxml

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2023-34205

  • EPSS 0.07%
  • Veröffentlicht 30.05.2023 04:15:10
  • Zuletzt bearbeitet 10.01.2025 22:15:25

In Moov signedxml through 1.0.0, parsing the raw XML (as received) can result in different output than parsing the canonicalized XML. Thus, signature validation can be bypassed via a Signature Wrapping attack (aka XSW).