CVE-2026-18568

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2026-18568
XML::Sig versions from 0.29 before 0.72 for Perl allow signature verification bypass because verify returns true when every signature was skipped before any cryptographic check. verify in lib/XML/Sig.pm counts the `//dsig:Signature` elements into `$numsigs` and iterates over them, but two paths reach `next` before any digest or key check runs: a `SignedInfo/Reference/@URI` that resolves to no element while `$numsigs` is greater than 1, and, when `id_attr` is set, a reference that does not match the requested ID. The loop records nothing about what it checked, so when every signature takes one of those paths control reaches the unconditional `return 1` that ends verify. Two `Signature` elements whose Reference URI names an ID that no element carries is enough, as is one such element combined with `id_attr`. Any caller that passes untrusted XML to verify can receive a true return for a document in which no digest and no signature value was checked; a `cert` or `cert_text` trust anchor does not change this, because no key check runs. Versions up to 0.28 use an XML::XPath based verify that has no such skip and are not affected.

7.5 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 3.9 / Impact : 3.6

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact HIGH

Availability Impact NONE

Scope UNCHANGED

References
Link Resource
https://github.com/perl-net-saml2/perl-XML-Sig/commit/ef22cfed1ac0f29b316d17eb79cf6480e03ae16a.patch Patch
https://metacpan.org/release/TIMLEGGE/XML-Sig-0.72/changes Release Notes
https://www.cve.org/CVERecord?id=CVE-2025-40934 Not Applicable
Configurations

Configuration 1 (hide)

cpe:2.3:a:xml\:\:sig_project:xml\:\:sig:*:*:*:*:*:perl:*:*
History

23 Oct 2026, 21:10

Type Values Removed Values Added
Summary
  • (es) Las versiones de XML::Sig desde la 0.29 anteriores a la 0.72 para Perl permiten eludir la verificación de firma porque verify devuelve verdadero cuando se omitió cada firma antes de cualquier comprobación criptográfica. verify en lib/XML/Sig.pm cuenta los elementos ’//dsig:Signature’ en ’$numsigs’ e itera sobre ellos, pero dos rutas alcanzan ’next’ antes de que se ejecute cualquier comprobación de digest o clave: un ’SignedInfo/Reference/@URI’ que no se resuelve a ningún elemento mientras ’$numsigs’ es mayor que 1, y, cuando ’id_attr’ está configurado, una referencia que no coincide con el ID solicitado. El bucle no registra nada sobre lo que comprobó, así que cuando cada firma toma una de esas rutas, el control alcanza el ’return 1’ incondicional que finaliza verify. Dos elementos ’Signature’ cuyo URI de Referencia nombra un ID que ningún elemento contiene es suficiente, al igual que un elemento de este tipo combinado con ’id_attr’. Cualquier llamador que pase XML no confiable a verify puede recibir un retorno verdadero para un documento en el que no se comprobó ningún digest ni ningún valor de firma; un ancla de confianza ’cert’ o ’cert_text’ no cambia esto, porque no se ejecuta ninguna comprobación de clave. Las versiones hasta la 0.28 usan un verify basado en XML::XPath que no tiene tal omisión y no se ven afectadas.
Information

Published : 2026-08-03 16:16

Updated : 2026-10-23 21:10

NVD link : CVE-2026-18568

Mitre link : CVE-2026-18568

CVE.ORG link : CVE-2026-18568

JSON object : View

Products Affected

xml\

  • \
CWE
CWE-347

Improper Verification of Cryptographic Signature