コンテンツにスキップ

Index

XML解析APIの呼び出し

説明

不適切なXML解析は、任意のファイルアクセス(XML外部エンティティインジェクション、XMLインジェクション)またはサービス拒否(Billion laughs、quadratic blowup)につながる可能性のある複数の脆弱性を引き起こす可能性があります。

推奨事項

このエントリは情報提供を目的としており、適用される推奨事項はありません。

リンク

標準

  • OWASP_MASVS_L1:
    • MSTG_PLATFORM_2
  • OWASP_MASVS_L2:
    • MSTG_PLATFORM_2
  • OWASP_MASVS_v2_1:
    • MASVS_CODE_4