XML External Entity Injection
Ouverte
Personne n'a encore pris cette issue.
- Langage dominant
- C#
- Étoiles
- 4.4k
- Forks
- 993
- Merge moyen
- 9 j 21 h
- PR mergées (30 j)
- 1
Description
NetConfClient and NetConfSessions are subject to XML External Entity Injection. Please disable XML entity resolving, here is an example that works:
ServerCapabilities = new XmlDocument();
ServerCapabilities.XmlResolver = null;
Thank you,
Guide de contribution
Ouvrir le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Piste de recherche
Localisez NetConfClient et NetConfSessions, puis examinez où leurs documents XML sont créés ou analysés. Utilisez l’exemple de ServerCapabilities signalé comme référence et vérifiez que la résolution des entités XML est désactivée dans les deux zones concernées avant de considérer l’issue comme terminée.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- csharp
- Domaine
- security
- Type d'issue
- Bug
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Activité
- À l'abandon
- Clarté
- Clairement spécifiée
- Accessibilité débutants
- 45/100