Xstream XXE漏洞解惑

目前做微信支付,引入SDK,

me.chanjar.weixin.common.util.xml.XStreamInitializer,引用了微信Xstream解析

目前版本不存在漏洞

https://github.com/Wechat-Group/WxJava/issues/967

原文地址:https://www.cnblogs.com/zhonghuahero/p/10519497.html