XML外部実体参照（XXE）とは
Webアプリの脆弱性
定義
XMLを受け取って解析する機能で、外部実体（External Entity）の参照を悪用し、サーバ内のファイル読み取りや内部リソースへのアクセスを行わせる脆弱性です。
なぜ危険か
設定ファイルや認証情報の読み取り、SSRFと組み合わせた内部探索、サービス妨害（DoS）などに悪用されます。
確認方法
XMLパーサで外部実体・DTDの解決を無効化しているかを確認します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。