Perl用XML-Sigのバージョン0.27から0.67には、署名が省略された場合にXMLファイルを誤って検証する問題があります。攻撃者はXMLドキュメントから署名を削除し、検証チェックを通過させることができます。署名無しのXMLファイルはエラーメッセージを返すべきですが、影響を受けるバージョンではtrueが返されてしまう場合があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。