待验证50% 置信决策规则精确时间
处理签名 XML 的硬性规则包括：禁止多个解析器处理同一份安全敏感 XML、验签前做 C14N 并基于规范化结果提取身份、严格校验命名空间、XPath 使用绝对路径
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证XML 签名允许对文档的某个子集进行签名，验证方需要判断哪一部分被签名了79% 相似待验证XML签名包装攻击的根本原因在于XML文档在XPath语义下的节点引用与实际处理路径之间存在歧义，攻击者可注入伪造断言节点使签名验证通过但实际生效的身份被篡改78% 相似待验证攻击者可以构造一份 XML，使签名验证器读取用户 A 的数据而身份提取器读取用户 B（通常是管理员）的身份，从而在签名合法的情况下绕过系统70% 相似待验证签名验证不仅要检查签名值本身，还必须强制锁定允许的算法列表，而不是信任令牌头部声明的算法64% 相似待验证签名机制是平台防止接口被滥用的常见安全手段，服务器会校验请求签名的合法性63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1032387API
curl https://kongchang.com/api/v1/knowledge/claims/1032387MCP
get_claim(id=1032387)