待验证50% 置信事实精确时间

XML签名包装攻击的根本原因在于XML文档在XPath语义下的节点引用与实际处理路径之间存在歧义，攻击者可注入伪造断言节点使签名验证通过但实际生效的身份被篡改

1

来源数

50%

置信度

长期有效

时效性

2026/10/1

首次发现

来源

SAML安全漏洞频发，为何B2B SaaS仍必须支持它？

涉及实体

XML Signature Wrappingconcept

相关事实

待验证XML 签名允许对文档的某个子集进行签名，验证方需要判断哪一部分被签名了74% 相似待验证签名机制是平台防止接口被滥用的常见安全手段，服务器会校验请求签名的合法性64% 相似待验证推广软件包签名机制可以提升恶意包冒充合法包的成本，即便攻击者注册仿冒包名也无法伪造合法维护者的签名证明60% 相似待验证公开在社交平台发布背书码存在风险，这与背书制度防止内容滥用的设计初衷存在张力60% 相似待验证插件市场强化安全性：拒绝包含控制字符或不可见字符的插件名称，并对市场文本进行转义安全处理59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/965630

API

curl https://kongchang.com/api/v1/knowledge/claims/965630

MCP

get_claim(id=965630)