概念XSW / XML Signature Wrapping / XML签名包装
XML签名包装攻击
针对SAML协议的经典攻击手法，利用XML文档节点引用与实际处理路径的语义歧义，在不破坏签名的情况下注入伪造身份断言
时间轴 (近 90 天)
10月14日
同源历史案例包括 2018 年披露的 Duo Labs SAML 漏洞（涉及 XML 注释与命名空间混淆）、GitHub Enterprise 的 SAML 绕过，以及更早的 XML 签名包装攻击（XSW）
待验证50%
10月14日
XSW 的核心手法是保留合法的已签名节点，同时插入一个结构相似、位置不同的伪造节点，诱导业务代码读取后者
待验证50%