Apache PDFBox 存在高危 XXE 漏洞,建议升级至 2.0.15

Dear 丶 2022-02-15 14:11 448阅读 0赞

发表评论

表情:
评论列表 (有 0 条评论,448人围观)

还没有评论,来说两句吧...

相关阅读

    相关 xxe漏洞专题

    攻击原理: 通过xml外部实体,且调用xml解析器读取本地或者远程的数据。 修复方案: 禁用外部实体或者禁止XML拥有自己的DTD–>即文档类代定义模块 XML基础