veracode

2зной

1ответ

Veracode XML External Entity Reference (XXE)

У меня есть следующий вывод в своем докладе Veracode: Неправильное ограничение XML External Entity Reference ('XXE') (CWE ID 611) со ссылкой на следующий код сильфона ... > DocumentBuilderFactory dbf

java veracode xxe 2015-06-22

---

1зной

1ответ

Ненадлежащая нейтрализация последовательностей CRLF в заголовках HTTP («Разделение ответа HTTP»)

После R & D я не принял решение об этом. Пожалуйста, найдите ниже код и помогите мне с этим недостатком veracode. Response.AppendHeader("Content-Disposition"," attachment; filename = " + Session["user

.net asp.net-mvc html5 c#-3.0 veracode 2015-06-29

---

6зной

2ответ

Как настроить парсер XML для отключения разрешения внешнего объекта в C#

var xDoc = XDocument.Load(fileName); Я использую код выше в функции для загрузки XML-файла. Функциональность мудрая его работает отлично, но она показывает следующий Veracode Flaw после проверки Ver

c# veracode 2015-08-25

---