GitHub 安全公告库 (GHSA)·2026-10-22 00:27· 1 天前精选AI 评分58

Moov signedxml 修复 ExclusiveCanonicalization 免认证拒绝服务问题

Moov signedxml: Unauthenticated denial of service in exclusive XML canonicalization

AI 导读

GitHub 安全公告指出，github.com/moov-io/signedxml 的 ExclusiveCanonicalization 在 ValidateReferences() 中于任何摘要或签名校验前复制整个累积命名空间映射。

为什么值得看

通告说明了免认证 DoS 的成因与受影响版本，并给出修复思路和修复前后的内存占用对比数据。