XML外部実体攻撃

XML外部実体攻撃 (XML External Entity, XXE攻撃)は、コンピュータセキュリティにおける脆弱性の一種で、一般にWebアプリケーションでみられる。 XXEによって攻撃者はネットワークに接続されたサーバー内の通常保護されているはずのファイルを取得することが可能となる。