Vulnerabilidad en XML::Sig de TIMLEGGE (CVE-2026-18568)

Las versiones de XML::Sig desde la 0.29 anteriores a la 0.72 para Perl permiten eludir la verificación de firma porque verify devuelve verdadero cuando se omitió cada firma antes de cualquier comprobación criptográfica.<br /> <br /> verify en lib/XML/Sig.pm cuenta los elementos ’//dsig:Signature’ en ’$numsigs’ e itera sobre ellos, pero dos rutas alcanzan ’next’ antes de que se ejecute cualquier comprobación de digest o clave: un ’SignedInfo/Reference/@URI’ que no se resuelve a ningún elemento mientras ’$numsigs’ es mayor que 1, y, cuando ’id_attr’ está configurado, una referencia que no coincide con el ID solicitado. El bucle no registra nada sobre lo que comprobó, así que cuando cada firma toma una de esas rutas, el control alcanza el ’return 1’ incondicional que finaliza verify. Dos elementos ’Signature’ cuyo URI de Referencia nombra un ID que ningún elemento contiene es suficiente, al igual que un elemento de este tipo combinado con ’id_attr’.<br /> <br /> Cualquier llamador que pase XML no confiable a verify puede recibir un retorno verdadero para un documento en el que no se comprobó ningún digest ni ningún valor de firma; un ancla de confianza ’cert’ o ’cert_text’ no cambia esto, porque no se ejecuta ninguna comprobación de clave. Las versiones hasta la 0.28 usan un verify basado en XML::XPath que no tiene tal omisión y no se ven afectadas.