PTT數位生活區 / Python

[資訊] XML Parser DOS

看板Python作者 (聽說燉黃金很好吃喔)時間12年前 (2013/02/20 23:51), 編輯推噓0(0推 0噓 0→)
留言0則, 0人參與, 最新討論串1/1
今天Python官方發佈Django的Security Issue http://blog.python.org/2013/02/announcing-defusedxml-fixes-for-xml.html https://www.djangoproject.com/weblog/2013/feb/19/security/ 這次似乎是個老問題 也就是一般的XML Parser讀到這個小小的檔案卻會用掉3GB的記憶體 http://en.wikipedia.org/wiki/Billion_laughs 所以大部分的XML Parser都會做過特殊的設定不處理這樣的東西 有用XML Parser去讀Request的人記得要Patch!! -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 202.174.4.5
‣ 更多 wstd 的文章
文章代碼(AID): #1H9F3g0E (Python)
Python 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 wstd 的文章
文章代碼(AID): #1H9F3g0E (Python)