XMLパーサの設定不備を突き、外部エンティティ定義を利用してローカルファイルの読み出しやDoS攻撃を行う脆弱性はどれか。

XXEは、XML入力内のDOCTYPE宣言で外部エンティティを定義し、それを参照させることでサーバー内のファイルを読み出させる攻撃である。

関連記事

関連記事はありません。