English • Deutsch • Français • Nederlands • Español • Italiano • Português • Русский • 日本語 • 中文 • 한국어 • हिन्दी • తెలుగు • मराठी • தமிழ் • Türkçe • Polski • Čeština • Magyar • Svenska • Dansk • Suomi • Українська • العربية • Indonesia

XML External Entity (XXE) Attack

Η επίθεση XML External Entity (XXE) στην πληροφορική είναι όταν ένας κακόβουλος χρήστης χρησιμοποιεί έναν ξενόγλωσσο κώδικα (XML) για να εκμεταλλευτεί μια ευπάθεια στην εφαρμογή. Αυτό μπορεί να οδηγήσει σε διαρροή ευαίσθητων πληροφοριών ή ακόμα και σε εκτέλεση κώδικα από απόσταση, δίνοντας στον επιτιθέμενο πλήρη έλεγχο της εφαρμογής. Για να προστατεύσετε την εφαρμογή σας από αυτήν την επίθεση, είναι σημαντικό να ελέγχετε τις εισόδους XML που δέχεστε και να μην εμπιστεύεστε κώδικα από άλλους πηγές.