Der 4. Teil der Secure Coding Reihe behandelt das Thema XXE – §XML External Entities§. Diese ganz neue Schwachstellen-Kategorie ist erstmals in den OWASP Top-10. Damit können Hacker eine Anwendung angreifen, indem sie manipulierte XML-Dateien hochladen.
Schreibe einen Kommentar