Zaloguj się
Deutsch English Español Polski
Średnia

Inefficient Algorithmic Complexity in Apache Santuario XML Security

  • Ujawniono: 13.05.2022
  • Aktualizacja: 11.10.2026 12:21

jcp/xml/dsig/internal/dom/DOMCanonicalizationMethod.java in Apache Santuario XML Security for Java 1.4.x before 1.4.8 and 1.5.x before 1.5.5 allows context-dependent attackers to spoof an XML Signature by using the CanonicalizationMethod parameter to specify an arbitrary weak "canonicalization algorithm to apply to the SignedInfo part of the Signature."

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.apache.santuario:xmlsec >= 1.4.0, < 1.4.8, >= 1.5.0, < 1.5.5 1.4.8, 1.5.5

Odnośniki

Ocena CVSS -
Słabość (CWE)
CWE-407
Platforma
Java / Kotlin (Maven)
Paczka
org.apache.santuario:xmlsec
Ujawniono
13.05.2022
Aktualizacja
11.10.2026 12:21

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-r237-w2w6-jq3p - CC BY 4.0

Historia podatności: org.apache.santuario:xmlsec

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów
8
Pierwsza → ostatnia
08.2019 10.2023
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Wysoka 1
  • Średnia 7

Ujawnienia w latach

  1. Apache Santuario - XML Security for Java are vulnerable to private key disclosure
    Średnia · 6.5 CVE-2023-44483 >= 2.3.0, < 2.3.4, < 2.2.6, >= 3.0.0, < 3.0.3 2.3.4, 2.2.6, 3.0.3
  2. Apache XML Security For Java vulnerable to Infinite Loop
    Średnia CVE-2013-5823 >= 1.4.0, < 1.4.8, >= 1.5.0, < 1.5.3 1.4.8, 1.5.3
  3. Inefficient Algorithmic Complexity in Apache Santuario XML Security ten wpis
    Średnia CVE-2013-2172 >= 1.4.0, < 1.4.8, >= 1.5.0, < 1.5.5 1.4.8, 1.5.5
  4. Improper Input Validation in Apache Santuario XML Security
    Średnia CVE-2013-4517 < 1.5.6 1.5.6
  5. Improper Input Validation in Apache Santuario XML Security
    Średnia · 5.3 CVE-2014-8152 >= 2.0.0, < 2.0.3 2.0.3
  6. Apache XML Security For Java vulnerable to authentication bypass by HMAC truncation
    Średnia CVE-2009-0217 >= 1.4.0, < 1.4.3 1.4.3
  7. Exposure of Sensitive Information to an Unauthorized Actor in Apache Santuario
    Wysoka · 7.5 CVE-2021-40690 >= 2.2.0, < 2.2.3, < 2.1.7 2.2.3, 2.1.7
  8. Improper input validation in Apache Santuario XML Security for Java
    Średnia · 5.5 CVE-2019-12400 >= 2.0.3, < 2.1.4 2.1.4

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.