billion laughs攻撃
Sign in to saveAlso known as XML entity expansion, Improper Restriction of Recursive Entity References in DTDs ('XML Entity Expansion')
denial-of-service attack at XML parsers, exploiting entity expansion
Article · 日本語
コンピュータセキュリティにおいて、Billion laughs攻撃とはXMLドキュメントのパーサーを対象としたDoS攻撃の一種である。 XML爆弾や指数的エンティティ膨張攻撃(exponential entity expansion attack)とも呼ばれる。
Abstract from DBpedia / Wikipedia · CC BY-SA