ktor-xxe-poc

CVE-2023-45612: JetBrains Ktor XXE 概念実証 このリポジトリには、CVE-2023-45612 で特定された XML 外部エンティティ（XXE）注入の脆弱性を実証するための、脆弱性を含む Ktor サーバーが含まれています。 この脆弱性は、ContentNegotiation プラグインをデフォルトの xml シリアライザーとともに使用する場合に、Ktor の 2.3.5 より前のバージョンに存在します。デフォルトの XML パーサーは外部エンティティの解決を防ぐように設定されていなかったため、攻撃者はサーバー上の任意のファイルを読み取ることができました...