CVE:CVE-2020-15216
CNNVD:CNNVD-202009-1671
goxmldsig是个人开发者的一个Go语言编写的数字签名库。该库继承了 SAML2.0，不需要命令行工具即可进行签名的生成和验证功能。
goxmldsig (XML Digital Signatures implemented in pure Go) 1.1.0之前版本存在数据伪造问题漏洞，该漏洞允许攻击者可以完全绕过签名验证，并将经过更改的文件作为签名文件传递出去。
solution:Upgrade goxmldsig_project goxmldsig to a higher version than 1.1.0,and avoid the version (,1.1.0); Upgrade fedoraproject fedora to a higher version than 32,33,and avoid the version 32,33