调用 XML 解析 API

描述

不当的 XML 解析可能会导致多种漏洞，从而导致任意文件访问（XML 外部实体注入、XML 注入）或拒绝服务（Billion laughs、quadratic blowup）。

该条目仅供参考，不适用任何建议。

使用 Ostorlab 检测此问题

Ostorlab 会检查 Android 和 iOS 应用是否存在此问题。