ktor-cve-2023-45612-poc

Ktor XXE 취약점 개념 증명 CVE-2023-45612 요약 영향: 외부 엔티티XXE 참조가 포함된 조작된 XML DTD를 통한 임의 파일 접근. 근본 원인: 안전하지 않은 XML 문서 파서. 이 저장소에는 외부 엔티티를 허용하도록 구성된 취약한 Ktor 2.3.4 앱이 포함되어 있어 XXE 효과를 확인할 수 있습니다. 설명 XML 외부 엔티티 주입CVE-2023-45612 개념 증명을 위한 취약한 Ktorv2.3.4 애플리케이션입니다. CVE-2023-45612는 XML이 활성화된 2.3.5 이전 버전의 Ktor...