| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.apache.santuario:xmlsec | ≥ 1.4.0, < 1.4.8≥ 1.5.0, < 1.5.5 | 1.4.81.5.5 |
| santuario xml security for java | = 1.4.7= 1.5.0= 1.5.1= 1.5.2= 1.5.3= 1.5.4 |
jcp/xml/dsig/internal/dom/DOMCanonicalizationMethod.java in Apache Santuario XML Security for Java 1.4.x before 1.4.8 and 1.5.x before 1.5.5 allows context-dependent attackers to spoof an XML Signature by using the CanonicalizationMethod parameter to specify an arbitrary weak "canonicalization algorithm to apply to the SignedInfo part of the Signature."
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン