CVE:CVE-2020-13101
CNNVD:CNNVD-202008-1144
OASIS Digital Signature Services是OASIS国际标准组织的一个数字签名服务，该标准定义了创建和验证CMS和XMLDSig兼容签名的基本功能。
Digital Signature Services (DSS) 1.0存在数据伪造问题漏洞，攻击者使用该漏洞能控制验证结果。
solution:Upgrade oasis-open oasis_digital_signature_services to a higher version than 1.0,and avoid the version 1.0