XML External Entity Injection
Offen
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- C#
- Sterne
- 4.4k
- Forks
- 993
- Ø Merge
- 9 T. 21 Std.
- Gemergte PRs (30 T.)
- 1
Beschreibung
NetConfClient and NetConfSessions are subject to XML External Entity Injection. Please disable XML entity resolving, here is an example that works:
ServerCapabilities = new XmlDocument();
ServerCapabilities.XmlResolver = null;
Thank you,
Beitragsleitfaden
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Finde NetConfClient und NetConfSessions und prüfe anschließend, wo ihre XML-Dokumente erstellt oder geparst werden. Verwende das gemeldete ServerCapabilities-Beispiel als Referenz und stelle sicher, dass die Auflösung von XML-Entitäten in beiden betroffenen Bereichen deaktiviert ist, bevor du das Issue als erledigt betrachtest.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- csharp
- Bereich
- security
- Issue-Typ
- Bug
- Schwierigkeit
- 2/5
- Geschätzter Aufwand
- 1-3 Stunden
- Aktivitätsstatus
- Veraltet
- Klarheit
- Klar beschrieben
- Anfängerfreundlichkeit
- 45/100