ktor-cve-2023-45612-poc

Ktor XXE 脆弱性の概念実証 CVE-2023-45612 概要 影響: XXE 参照を含む巧妙に細工された XML DTD を介した任意のファイルへのアクセス。 根本原因: 安全でない XML ドキュメントパーサー。 このリポジトリには、XXE の影響を確認できるように外部エンティティを許可するよう構成された、脆弱性のある Ktor 2.3.4 アプリが含まれています。 説明 XML 外部エンティティインジェクション CVE-2023-45612 の概念実証用の、脆弱性のある Ktor v2.3.4 アプリケーションです。 CVE-2023-45612 は、2.3.5...