Weak Cryptographic Signature: XML Signature Secure Validation Disabled

O código desativa a validação segura da assinatura XML.

O modo de validação segura de assinatura XML permite a validação de assinaturas digitais XML e restringe diversos constructos XML para evitar alguma Denial of Service e outros tipos de ataques.

Essas restrições incluem:
- Proíbe o uso de transformações XSLT.
- Restringe o número de elementos SignedInfo ou de Referência de Manifesto a 30 ou menos.
- Restringe o número de transformações de Referência a 5 ou menos.
- Proíbe o uso de assinaturas MD5 ou algoritmos MD5 MAC.
- Garante que os IDs de referência sejam exclusivos para ajudar a evitar ataques de quebra de assinatura.
- Proíbe URIs de referência do tipo http, https ou arquivo.
- Não permite que um elemento RetrievalMethod faça referência a outro elemento RetrievalMethod.
- Proíbe chaves RSA ou DSA com menos de 1024 bits.
- Proíbe chaves EC com menos de 224 bits.

Exemplo 1: O código a seguir desativa a validação segura da assinatura XML com uma propriedade do sistema:

Properties props = System.getProperties();
...
properties.setProperty("org.jcp.xml.dsig.secureValidation", "false");

Exemplo 2: O código a seguir desativa a validação segura da assinatura XML comXMLCryptoContext.setProperty:

DOMCryptoContext cryptoContext = new DOMCryptoContext() {...};
...
cryptoContext.setProperty("org.jcp.xml.dsig.secureValidation", false);