Weak Cryptographic Signature: XML Signature Secure Validation Disabled

El código deshabilita la validación segura de la firma XML.

El modo de validación segura de la firma XML permite la validación de firmas digitales XML y restringe varias construcciones XML para evitar ciertas denegaciones de servicio y otros tipos de ataques.

Estas restricciones incluyen:
- Prohíbe el uso de transformaciones XSLT.
- Restringe el número de elementos SignedInfo o Manifest Reference a 30 o menos.
- Restringe el número de transformaciones de referencia a 5 o menos.
- Prohíbe el uso de firmas MD5 o algoritmos MAC MD5.
- Garantiza que los ID de referencia sean únicos para ayudar a prevenir ataques de envoltura de firmas.
- Prohíbe URI de referencia de tipo http, https o archivo.
- No permite que un elemento RetrievalMethod haga referencia a otro elemento RetrievalMethod.
- Prohíbe claves RSA o DSA de menos de 1024 bits.
- Prohíbe claves EC de menos de 224 bits.

Ejemplo 1: El siguiente código deshabilita la validación segura de la firma XML con una propiedad del sistema:

Properties props = System.getProperties();
...
properties.setProperty("org.jcp.xml.dsig.secureValidation", "false");

Ejemplo 2: El siguiente código deshabilita la validación segura de la firma XML con XMLCryptoContext.setProperty:

DOMCryptoContext cryptoContext = new DOMCryptoContext() {...};
...
cryptoContext.setProperty("org.jcp.xml.dsig.secureValidation", false);