CVE-2025-29774

xml-crypto Node.js üçün XML rəqəmsal imzalanma və şifrələmə kitabxanasıdır. Hücumçu 6.0.1, 3.2.1 və 2.1.6 versiyalarından əvvəlki versiyalardakı zəiflikdən istifadə edərək, imzalanmış XML sənədlərinin yoxlanılması üçün xml-crypto-ya etibar edən sistemlərdə autentifikasiya və ya avtorizasiya mexanizmlərini yan keçə bilər. Bu zəiflik hücumçuya etibarlı imzalanmış XML mesajını elə dəyişdirməyə imkan verir ki, o, hələ də imza yoxlama testlərindən keçsin. Məsələn, bu, kritik şəxsiyyət və ya girişə nəzarət atributlarını dəyişmək üçün istifadə edilə bilər ki, bu da etibarlı hesabı olan hücumçunun imtiyazlarını yüksəltməsinə və ya başqa bir istifadəçi kimi çıxış etməsinə şərait yaradır. 6.0.0 və daha əvvəlki versiyalardan istifadə edən istifadəçilər düzəlişi almaq üçün 6.0.1 versiyasına yüksəltmə etməlidirlər. Hələ də v2.x və ya v3.x versiyalarını istifadə edənlər müvafiq olaraq yamalanmış 2.1.6 və ya 3.2.1 versiyalarına yüksəltmə etməlidirlər.