Эксплуатация уязвимостей eXternal Entity XML (XXE)

[tttttwistertttwister]

Полезно, спасибо
А как эту уязвимость можно закрыть?

[kachora]

Недавно видел на одном из вебинаров яндекса по безопасности об этой уязвимости, и докладчик сказал, что вообще не стоит использовать XML в проекте, т.к. как такой защиты от нее нет, поэтому нужно искать новые технологии.

[Andrey2008]

В продолжение темы: Уязвимости из-за обработки XML-файлов: XXE в C# приложениях в теории и на практике.