CVE:CVE-2023-34205
CNNVD:CNNVD-202305-2462
signedxml是moov开源的一个用于处理签名 XML 文档的纯 go 库。
Moov signedxml 1.0.0版本及之前版本存在安全漏洞，该漏洞源于解析原始 XML可能会导致与解析规范化 XML 不同的输出，攻击者利用该漏洞可以通过签名包装攻击绕过签名验证。
solution:Upgrade moov signedxml to a higher version than 1.0.0,and avoid the version 1.0.0