CVE-2025-29775: xml-crypto vulnerabile al bypass della verifica della firma XML tramite commento DigestValue | Kitploit

CVE-2025-29775

CriticoPubblicato

xml-crypto vulnerabile al bypass della verifica della firma XML tramite commento DigestValue

Pubblicato: 14 mar 2025
Aggiornato: 15 mar 2025
Assegnazione CNA: GitHub_M
Evidenza osservata: 8 ago 2026

CVSS primario

9,3/ 10Critico

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Stima della probabilità EPSS

9,5%

Basso · prossimi 30 giorni

Percentile: 95,3%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

xml-crypto è una libreria per la firma digitale e la crittografia XML per Node.js. Un utente malintenzionato potrebbe sfruttare una vulnerabilità nelle versioni precedenti alla 6.0.1, 3.2.1 e 2.1.6 per aggirare i meccanismi di autenticazione o autorizzazione nei sistemi che si affidano a xml-crypto per la verifica di documenti XML firmati. La vulnerabilità consente a un utente malintenzionato di modificare un messaggio XML firmato valido in un modo che supera comunque i controlli di verifica della firma. Ad esempio, potrebbe essere utilizzata per alterare attributi critici di identità o di controllo degli accessi, consentendo a un utente malintenzionato di elevare i privilegi o impersonare un altro utente. Gli utenti delle versioni 6.0.0 e precedenti dovrebbero aggiornare alla versione 6.0.1 per ricevere una correzione. Coloro che utilizzano ancora v2.x o v3.x dovrebbero aggiornare rispettivamente alle versioni corrette 2.1.6 o 3.2.1.

Fonti

CVE-2025-29775PoC
Ambiente di laboratorio educativo che dimostra la vulnerabilità SAMLStorm (CVE-2025-29775) nella libreria xml-crypto. Include provider di servizi SAML vulnerabile, provider di identità mock e strumento exploit per l'apprendimento pratico.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.