CWE-776

返回列表 · CWE 索引

CWE-776XML 实体展开CWE 详情
语言名称修复建议
deExpansion von XML-EntitätenBegrenzen Sie DTDs und Entitätsreferenzen (DOCTYPE deaktivieren oder Obergrenzen für Anzahl/Tiefe setzen) und verwenden Sie sichere Parser-Optionen.
en——
frRestriction inappropriée des références d'entités récursives dans les DTD (expansion d'entités XML)Restreignez les DTD et les références d'entités (désactivez DOCTYPE ou fixez des limites de nombre et de profondeur d'entités) avec des options d'analyse sûres.
jaXML エンティティの展開DTD とエンティティ参照を制限し(DOCTYPE の無効化またはエンティティ数・深さの上限設定)、安全なパーサーオプションを使用してください。
koXML 엔터티 확장DTD와 엔터티 참조를 제한하고(DOCTYPE 비활성화 또는 엔터티 수·깊이 상한 설정), 안전한 파서 옵션을 사용하십시오.
ruРазвертывание XML-сущностейОграничьте DTD и ссылки на сущности (запрещайте DOCTYPE или задавайте лимиты числа и глубины сущностей), используйте безопасные опции парсера.
zhXML 实体展开限制 DTD 与实体引用(禁用 DOCTYPE 或设置实体数量/深度上限),使用安全解析器选项。
zh-HantXML 實體展開限制 DTD 與實體引用(禁用 DOCTYPE 或設定實體數量/深度上限),使用安全解析器選項。

关联规则