Omzeiling van verificatie in de xml-crypto bibliotheek, die wekelijks miljoenen downloads heeft
In de JavaScript-bibliotheek xml-crypto, die als afhankelijkheid wordt gebruikt door 402 projecten en ongeveer een miljoen keer per week uit de NPM-directory wordt gedownload, is een kwetsbaarheid (CVE-2024-32962) ontdekt, die de hoogste gevaarlijkheidsgraad heeft gekregen (10 van 10). De bibliotheek biedt functies voor het versleutelen en verifiëren van XML-documenten met digitale handtekeningen. De kwetsbaarheid stelt een aanvaller in staat om een vervalst document te ondertekenen, dat standaard in […]
