Weak Cryptographic Signature: XML Signature Secure Validation Disabled

程式碼停用 XML Signature 安全驗證。

XML Signature 安全性驗證模式可以驗證 XML 數位簽章並限制多種 XML 架構，以避免某些 Denial of Service 及其他類型的攻擊。

此類限制包括：
- 禁止使用 XSLT 轉換。
- 將 SignedInfo 或 Manifest Reference 元素的數量限制為 30 或更少。
- 將 Reference 轉換的數量限制為 5 或更少。
- 禁止使用 MD5 簽章或 MD5 MAC 演算法。
- 確保參照 ID 未重複，以協助防止 Signature Wrapping 攻擊。
- 禁止使用 http、https 或 file 類型的參照 URI。
- 不允許 RetrievalMethod 元素參照另一個 RetrievalMethod 元素。
- 禁止 RSA 或 DSA 金鑰小於 1024 位元。
- 禁止 EC 金鑰少於 224 位元。

範例 1：以下程式碼使用系統屬性停用 XML Signature 安全驗證：

Properties props = System.getProperties();
...
properties.setProperty("org.jcp.xml.dsig.secureValidation", "false");

範例 2：以下程式碼使用 XMLCryptoContext.setProperty 停用 XML Signature 安全驗證：

DOMCryptoContext cryptoContext = new DOMCryptoContext() {...};
...
cryptoContext.setProperty("org.jcp.xml.dsig.secureValidation", false);