Veille sécuritéBackend & données
P3Élevée
La canonicalisation XML exclusive de `github.com/moov-io/signedxml` pouvait consommer une quantité excessive de mémoire et de CPU sur un XML spécialement construit, avant la vérification de la signature. Dans les services SAML ou WS-Federation traitant des documents non authentifiés, cela permet un déni de service pouvant provoquer l’épuisement mémoire du processus.
Go
IdentifiantCVE-2026-113729
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.4.1
Analyse technique
La copie répétée de la carte des espaces de noms à chaque nœud provoquait une croissance quadratique des allocations avec la profondeur de l’arbre. L’avis indique que la version 1.4.1 corrige le problème.
Impact, versions et correctif
Événement datéL’avis GitHub indique une publication le 2026-10-21 à 16:27:55Z, dans la période demandée.
ImpactUn document XML non authentifié peut entraîner une consommation excessive de ressources et l’arrêt du processus par épuisement mémoire.
Versions affectées<= 1.4.0
Version corrigée1.4.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,46% · percentile 39,2%
Publication2026-10-21T16:27:55Z
Mise à jour2026-10-21T16:27:58Z
Action recommandée
Mettre à niveau `github.com/moov-io/signedxml` vers 1.4.1 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).