Xstream XXE漏洞解惑

目前做微信支付，引入SDK，

me.chanjar.weixin.common.util.xml.XStreamInitializer，引用了微信Xstream解析

目前版本不存在漏洞

https://github.com/Wechat-Group/WxJava/issues/967

posted @ 2019-03-12 20:38  zhonghuahero  阅读(845)  评论(0)  编辑  收藏  举报