CVE-2022-2414-POC

الوصول إلى الكيانات الخارجية عند تحليل مستندات XML يمكن أن يؤدي إلى هجمات التضمين الخارجي للكيانات (XXE). يسمح هذا الخلل لمهاجم عن بُعد باسترجاع محتوى ملفات عشوائية بشكل محتمل عن طريق إرسال طلبات HTTP مصممة خصيصًا. (لقد تم... تأكيد "الاحتمالية" بالفعل)

https://portswigger.net/daily-swig/vulnerability-in-open-source-identity-management-system-free-ipa-could-lead-to-xxe-attacks