XML External Entity Injection
Abierto
Nadie ha tomado este issue todavía.
- Lenguaje dominante
- C#
- Estrellas
- 4.4k
- Forks
- 993
- Merge medio
- 9 d 21 h
- PR fusionados (30 d)
- 1
Descripción
NetConfClient and NetConfSessions are subject to XML External Entity Injection. Please disable XML entity resolving, here is an example that works:
ServerCapabilities = new XmlDocument();
ServerCapabilities.XmlResolver = null;
Thank you,
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Línea de trabajo
Localiza NetConfClient y NetConfSessions y, a continuación, inspecciona dónde se crean o analizan sus documentos XML. Usa como referencia el ejemplo de ServerCapabilities reportado y verifica que la resolución de entidades XML esté deshabilitada en ambas áreas afectadas antes de considerar cerrado el issue.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- csharp
- Área
- security
- Tipo de issue
- Error
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Estado de actividad
- Estancado
- Claridad
- Bien especificado
- Aptitud para principiantes
- 45/100