XMLパーサーの設定不備を突き、再帰的なエンティティ参照を展開させてメモリを枯渇させるDoS攻撃（通称「Billion Laughs」）は、どの脆弱性の変種か。

2026年3月9日

Billion Laughs攻撃（XML Bomb）は、XXEの一種であり、小さなXMLファイル内でエンティティを指数関数的に展開させることでシステムリソースを消費させる。