XML External Entity Injection
Aperta
Nessuno ha ancora preso questa issue.
- Lingua principale
- C#
- Stelle
- 4.4k
- Fork
- 993
- Merge medio
- 9g 21h
- PR unite (30g)
- 1
Descrizione
NetConfClient and NetConfSessions are subject to XML External Entity Injection. Please disable XML entity resolving, here is an example that works:
ServerCapabilities = new XmlDocument();
ServerCapabilities.XmlResolver = null;
Thank you,
Guida per i contributori
Apri la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Direzione di ricerca
Individua NetConfClient e NetConfSessions, quindi esamina dove vengono creati o analizzati i relativi documenti XML. Usa come riferimento l'esempio di ServerCapabilities riportato e verifica che la risoluzione delle entità XML sia disabilitata in entrambe le aree interessate prima di considerare conclusa la issue.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- csharp
- Ambito
- security
- Tipo di issue
- Bug
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Stato di attività
- Ferma
- Chiarezza
- Specificata chiaramente
- Idoneità per principianti
- 45/100