English • Deutsch • Français • Nederlands • Español • Italiano • Português • Русский • 日本語 • 中文 • 한국어 • हिन्दी • తెలుగు • मराठी • தமிழ் • Türkçe • Ελληνικά • Polski • Magyar • Svenska • Dansk • Suomi • Українська • العربية • Indonesia

XML Entity Expansion (XEE) Attack

XML Entity Expansion (XEE) Attack je útok založený na zneužití vlastnosti XML, kde mohou být ukládány entity jako například & nebo >. Tento útok se provádí pomocí vložení velkého množství entit do XML dokumentu, což může vést k vyčerpání systémových prostředků a dokonce k pádu systému. Tento druh útoku se tedy často používá k získání neoprávněného přístupu k systému nebo k omezení jeho funkčnosti. Aby se zabránilo tomuto útoku, je důležité provádět adekvátní ověřování uživatelských vstupů a používat bezpečného kódování dat.