آسیب پذیری XXE در php

به تازگی آسیب پذیری جدیدی با کد شناسایی XML External Entity یا همان XXE برای PHP منتشر شده است. هکرها با استفاده از این آسیب پذیری ، می توانند به کانفیگ‌ فایل ها و کلید های خصوصی دسترسی پیدا نمایند. کد شناسایی این آسیب پذیری (CVE-2024-52596) بوده و از فیلتر php://filter/resource در این تهدید استفاده می شود . برای پیشگیری و مقابله با این تهدید ، پارامترهای LIBXML_DTDLOAD و LIBXML_NOENT را غیر فعال کنید.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما