概念XSW / XML签名包装攻击
XML Signature Wrapping
一种针对基于XML的数字签名验证的攻击技术，通过保留合法签名节点并插入结构相似的伪造节点，诱导业务逻辑读取被篡改的内容
时间轴 (近 90 天)
10月1日
XML签名包装攻击的根本原因在于XML文档在XPath语义下的节点引用与实际处理路径之间存在歧义，攻击者可注入伪造断言节点使签名验证通过但实际生效的身份被篡改
待验证50%
9月22日
XML Signature Wrapping（XSW）攻击中，攻击者在文档中插入伪造的断言，同时保留原始的合法签名节点，使验证逻辑检查的是签名过的部分而应用逻辑使用的是伪造的部分
待验证50%