Почему при форматировании даты (SimpleDateFormat) возникает неправильное ограничение ссылки на внешнюю сущность XML ('XXE')? - PullRequest
Новая
       24

Почему при форматировании даты (SimpleDateFormat) возникает неправильное ограничение ссылки на внешнюю сущность XML ('XXE')?

0 голосов
/ 20 ноября 2018

Получение «Неправильное ограничение ссылки на внешнюю сущность XML (« XXE ») (CWE ID 611)» во время сканирования veracode при анализе с SimpleDateFormat.Любая идея о том, как это можно решить, будет оценена. 

SimpleDateFormat formatter = new SimpleDateFormat("MMM-yyyy");
def x=sampleDate
print(formatter.parse(x))
...