概念签名验证不当
CWE-347
通用缺陷枚举（CWE）中的一个分类，指软件未正确验证数字签名的完整性和来源，导致攻击者可伪造或篡改受保护数据
时间轴 (近 90 天)
10月14日
这类 SAML 缺陷通常被归入 CWE-436（解释冲突）与 CWE-347（签名验证不当）的交集
待验证50%
通用缺陷枚举（CWE）中的一个分类，指软件未正确验证数字签名的完整性和来源，导致攻击者可伪造或篡改受保护数据
这类 SAML 缺陷通常被归入 CWE-436（解释冲突）与 CWE-347（签名验证不当）的交集