待验证50% 置信事实精确时间
SAML 响应是带数字签名的 XML，其签名验证与身份属性提取往往使用不同的 XML 解析器、不同的 XPath 表达式或不同的命名空间处理方式，造成双解析器不一致
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证SAML断言是企业IdP颁发的XML格式安全令牌，使用IdP的私钥进行数字签名70% 相似待验证XML签名包装攻击的根本原因在于XML文档在XPath语义下的节点引用与实际处理路径之间存在歧义，攻击者可注入伪造断言节点使签名验证通过但实际生效的身份被篡改65% 相似待验证XML 签名允许对文档的某个子集进行签名，验证方需要判断哪一部分被签名了64% 相似待验证处理签名 XML 的硬性规则包括：禁止多个解析器处理同一份安全敏感 XML、验签前做 C14N 并基于规范化结果提取身份、严格校验命名空间、XPath 使用绝对路径62% 相似待验证攻击者可以构造一份 XML，使签名验证器读取用户 A 的数据而身份提取器读取用户 B（通常是管理员）的身份，从而在签名合法的情况下绕过系统56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1032376API
curl https://kongchang.com/api/v1/knowledge/claims/1032376MCP
get_claim(id=1032376)