CVE-2026-9390

Nome do Software Vulnerável e Versões Afetadas XML::Sig versões anteriores a 0.71

Description É possível realizar a injeção de XPath durante a busca de ID. As funções verify() e get signed xml() em lib/XML/Sig.pm constroem expressões XPath concatenando o valor SignedInfo/Reference/@URI do documento que está sendo verificado. Como esse valor não é escapado nem validado conforme a gramática NCName exigida para IDs XML, um URI contendo uma aspa simples pode encerrar a literal de string e permitir a adição de operadores XPath arbitrários. Isso permite que um URI manipulado altere o processo de busca para corresponder a elementos indesejados ou a todos os elementos do documento, fazendo com que a expressão injetada determine qual nó é selecionado para a verificação do digest em vez da referência.

Recommendations Atualize o XML::Sig para a versão 0.71 ou posterior.