Vulnerabilidades em XML-Security

2 resultados

Análise Vexday

XML-Security apresenta um perfil de risco contido com apenas 2 CVEs catalogadas e nenhuma sob exploração ativa atualmente. Não há vulnerabilidades críticas registradas, e a exposição permanece estável sem novas descobertas nos últimos 90 dias. A fraqueza dominante (CWE-208 - Observable Timing Discrepancy) sugere risco de baixa severidade, típico de problemas de implementação criptográfica em nível de timing attack.

CVE-2025-48995MEDIUMSignXML's signature verification with HMAC is vulnerable to a timing attackEPSS 0.2%CVE-2025-48994MEDIUMSignXML's signature verification with HMAC is vulnerable to an algorithm confusion attackEPSS 0.2%