Die Apache XML Security for C++-Bibliothek ermöglicht serverseitige Anforderungsfälschung

Verfasst von: Jacob Thompson Die Apache XML Security für C++-Bibliothek mit dem Codenamen xml-security-c ist Teil des Apache Santuario-Projekts. Die Bibliothek implementiert die XML Digital Signature- und XML Signature-Spezifikationen und stellt sie C++-Entwicklern zur Verfügung. Standardmäßig löst die Bibliothek Verweise auf externe URIs auf, die in XML-Signaturen (Extensible Markup Language) übergeben werden, und ermöglicht so serverseitige Anforderungsfälschung (SSRF). Es gibt keine Möglichkeit, diese Funktion allein durch Konfiguration zu deaktivieren