Как исправить уязвимости «Отключить обработку внешнего объекта XML (XXE)» в Java - PullRequest
Новая
       20

Как исправить уязвимости «Отключить обработку внешнего объекта XML (XXE)» в Java

0 голосов
/ 26 июня 2019

Я запустил свой java-код против sonarqube, и в качестве уязвимости я получил «Отключить обработку внешнего объекта XML (XXE)».Я трачу некоторое время на Google, чтобы решить эту проблему.Я пытался много подходов, но ничего не работает для меня.Я не знаю, что мне не хватает

Мой код: 

        final DocumentBuilderFactory docFactory = DocumentBuilderFactory.newInstance();
        docFactory.setFeature(XMLConstants.FEATURE_SECURE_PROCESSING, true);
        docFactory.setFeature(XMLInputFactory.IS_SUPPORTING_EXTERNAL_ENTITIES, false);
        docFactory.setFeature(XMLInputFactory.SUPPORT_DTD, false);

        docFactory.setFeature("http://apache.org/xml/features/disallow-doctype-decl", true);
        docFactory.setFeature("http://xml.org/sax/features/external-general-entities", false);
        docFactory.setFeature("http://xml.org/sax/features/external-parameter-entities", false);
        docFactory.setFeature("http://apache.org/xml/features/nonvalidating/load-external-dtd", false);

        final DocumentBuilder docBuilder = docFactory.newDocumentBuilder();
        final Document doc = docBuilder.parse(filepath);

Я использую Java 1.8, Любая помощь приветствуется.Спасибо

...