CVE-2025-29775
xml-crypto معرضة لثغرة تجاوز التحقق من توقيع XML عبر تعليق DigestValue
- تم النشر
- 14/03/2025
- محدث
- 15/03/2025
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 95.4%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
xml-crypto هي مكتبة توقيع رقمي وتشفير XML لـ Node.js. قد يتمكن المهاجم من استغلال ثغرة أمنية في الإصدارات السابقة لـ 6.0.1 و3.2.1 و2.1.6 لتجاوز آليات المصادقة أو التفويض في الأنظمة التي تعتمد على xml-crypto للتحقق من مستندات XML الموقعة. تسمح الثغرة للمهاجم بتعديل رسالة XML موقعة وصالحة بطريقة تظل معها ناجحة في فحوصات التحقق من التوقيع. على سبيل المثال، يمكن استخدامها لتغيير سمات الهوية أو سمات التحكم في الوصول الحرجة، مما يمكن المهاجم من تصعيد الامتيازات أو انتحال شخصية مستخدم آخر. يجب على مستخدمي الإصدار 6.0.0 والإصدارات السابقة الترقية إلى الإصدار 6.0.1 للحصول على الإصلاح. أما الذين ما زالوا يستخدمون v2.x أو v3.x فيتعين عليهم الترقية إلى الإصدارين المُصححين 2.1.6 أو 3.2.1 على التوالي.
المصادر
مختبر تعليمي يوضح ثغرة SAMLStorm (CVE-2025-29775) في مكتبة xml-crypto. يتضمن مزود خدمة SAML ضعيفًا، ومزود هوية وهميًا، وأداة استغلال للتعلم العملي.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.