CVE-2026-18568

Perl üçün XML::Sig-nin 0.29-dan 0.72-yə qədər olan versiyaları, hər bir imza hər hansı kriptoqrafik yoxlamadan əvvəl ötürüldükdə verify funksiyasının true qaytarması səbəbindən imzanın yoxlanılmasının yan keçilməsinə imkan verir. lib/XML/Sig.pm faylındakı verify funksiyası `//dsig:Signature` elementlərini `$numsigs` dəyişəninə sayır və onlar üzrə iterasiya edir, lakin heç bir həzm (digest) və ya açar yoxlaması işə düşməzdən əvvəl iki yol `next` əmrinə çatır: `$numsigs` 1-dən böyük olduqda heç bir elementlə həll olunmayan `SignedInfo/Reference/@URI` və `id_attr` təyin edildikdə sorğu edilən ID ilə uyğunlaşmayan istinad. Dövr yoxladığı məlumatlar haqqında heç nə qeyd etmir, buna görə də hər bir imza bu yollardan birini seçdikdə idarəetmə verify funksiyasını sonlandıran şərtsiz `return 1` əmrinə çatır. İstinad URI-si heç bir elementin daşımadığı ID-ni göstərən iki `Signature` elementi və ya belə bir elementin `id_attr` ilə birləşməsi kifayətdir. verify funksiyasına etibarsız XML ötürən hər hansı çağırıcı, heç bir həzm və imza dəyəri yoxlanılmamış sənəd üçün true cavabı ala bilər; `cert` və ya `cert_text` etibar nöqtələri bunu dəyişmir, çünki heç bir açar yoxlaması işə düşmür. 0.28-ə qədər olan versiyalar belə bir ötürmə mexanizmi olmayan XML::XPath əsaslı verify istifadə edir və təsirlənmir.