XML解析において、外部実体（External Entity）の参照を悪用して、サーバー上のファイルの読み取りや内部ネットワークへの攻撃を行う脆弱性はどれか。

XXEは、不適切な構成のXMLパーサーを利用して機密情報を窃取したり、SSRFを引き起こしたりする攻撃である。

関連記事

関連記事はありません。