CWE一覧に戻る
CWE-611

XML外部エンティティ参照の不適切な制限

Improper Restriction of XML External Entity Reference
脆弱性 レビュー中
JA

この製品は、意図した制御範囲外のドキュメントに解決するURIを持つXMLエンティティを含む可能性のあるXMLドキュメントを処理し、製品がその出力に不正なドキュメントを埋め込む原因となる。

EN

The product processes an XML document that can contain XML entities with URIs that resolve to documents outside of the intended sphere of control, causing the product to embed incorrect documents into its output.

Scope: Confidentiality / Impact: Read Application Data; Read Files or Directories
Scope: Integrity / Impact: Bypass Protection Mechanism
Scope: Availability / Impact: DoS: Resource Consumption (CPU); DoS: Resource Consumption (Memory)
Many XML parsers and validators can be configured to disable external entity expansion.
MITRE公式ページ — CWE-611