Правильно ли вы парсите XML? Разбираемся с уязвимостями

21 Июн 2022

Автор: Сергей Васильев

Конференция: Heisenbug 2022 Spring.

Дефекты безопасности, возникающие при обработке XML-файлов, хитры. Почему блог, развернутый на вашей машине, может стать причиной утечки данных? Почему при обработке картинок приложение начинает отправлять сетевые запросы? Разберем, как обработка XML-файлов связана с дефектами безопасности, что такое XXE и XEE, и каким образом можно защититься от них.

Скачать презентацию