XML dış varlık (XXE) (ARCH9105)

Anahtar swift.security.xxe · Önem error · Kategori security · CWE CWE-611

shouldResolveExternalEntities = true olan XMLParser’ı ve XML_PARSE_NOENT / DTDLOAD ile libxml2 ayrıştırmasını işaretler.

Hatalı

parser.shouldResolveExternalEntities = true

Doğru

parser.shouldResolveExternalEntities = false

Düzeltme

Dış varlık çözümlemesini kapalı bırakın.