The true problem may be the unquestioning acceptance of manufacturer-supplied XML signature code.

真正的问题可能是对制造商提供的XML签名程序码的绝对接受。