XMLドキュメント内で、別の外部XMLファイルを読み込んでマージするために使用される機能はどれか。

2026年3月18日

xi:include要素を利用することで、XXEと同様にサーバー上のファイルを読み取らせることが可能になる。

Java Management Extensions (JMX) が認証なしで公開されている場合、RCEを達成するために悪用されるMBeanはどれか。

WCFにおいて、NetTcpBinding等のバイナリプロトコルを処理する際に発生しうる脆弱性はどれか。