CVE-2025-48995
Açıklama
SignXML, W3C XML Signature standardının Python dilindeki bir uygulamasıdır. X509 sertifika doğrulaması kapalıyken ve HMAC paylaşılan sırrı ayarlanmış olduğunda (`signxml.XMLVerifier.verify(require_x509=False, hmac_key=...`) imzalar doğrulanırken, 4.0.4 öncesi SignXML sürümleri potansiyel bir zamanlama saldırısına karşı savunmasızdır. Doğrulayıcı, doğru HMAC'yi kullanıcı tarafından sağlanan özetle karşılaştırırken doğru HMAC hakkında bilgi sızdırabilir ve bu durum kullanıcıların herhangi bir veri için doğru HMAC'yi yeniden oluşturmasına olanak tanır.
Nasıl düzeltilir
- signxml4.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| signxmlPyPI | v < 4.0.4 | 4.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.