XML解析APIの呼び出し

説明

不適切なXML解析は、任意のファイルアクセス（XML外部エンティティインジェクション、XMLインジェクション）またはサービス拒否（Billion laughs、quadratic blowup）につながる可能性のある複数の脆弱性を引き起こす可能性があります。

このエントリは情報提供を目的としており、適用される推奨事項はありません。

Ostorlab でこの問題を検出

Ostorlab は Android および iOS アプリにこの問題がないかを検査します。