待验证50% 置信决策规则精确时间

SAML 规范要求使用排他性规范化（Exclusive C14N），它只包含实际被使用的命名空间声明，避免祖先节点的无关声明污染规范化结果

1

来源数

50%

置信度

长期有效

时效性

2026/10/14

首次发现

来源

四枚SAML漏洞从报告到修复：签名与身份解析不一致的教训

涉及实体

SAMLconcept 排他性规范化concept Exclusive C14Nconcept

相关事实

待验证开发者不应自己实现 SAML 或 XML 签名验证，应使用经过充分审计的成熟库56% 相似待验证v2.1.281 加固了权限规则解析：包含 NUL 字节的权限规则不再被错误展开成通配符匹配，将不匹配任何内容54% 相似待验证《兰哈姆法》第2条规定主要为地理描述性的标志不得注册为商标，除非能证明该标志已获得第二含义53% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1032379

API

curl https://kongchang.com/api/v1/knowledge/claims/1032379

MCP

get_claim(id=1032379)