Xstream XXE漏洞解惑

目前做微信支付,引入SDK,

me.chanjar.weixin.common.util.xml.XStreamInitializer,引用了微信Xstream解析

目前版本不存在漏洞

https://github.com/Wechat-Group/WxJava/issues/967

posted @ 2019-03-12 20:38  zhonghuahero  阅读(860)  评论(0编辑  收藏  举报