XML External Entity (XXE) Attack

Vulnerabilidad que afecta a las aplicaciones que procesan datos XML. Un ataque XXE puede permitir a los atacantes acceder a archivos locales, realizar solicitudes de red hacia sistemas internos o ejecutar código de manera remota. La prevención incluye deshabilitar la resolución de entidades externas y validar adecuadamente las entradas XML.