XXE (XML External Entity)

Vulnérabilité qui exploite le traitement de documents XML pour lire des fichiers locaux, effectuer des requêtes réseau ou provoquer un déni de service. L'injection XXE survient lorsqu'un parseur XML accepte les entités externes sans restriction. Elle est particulièrement dangereuse dans les API SOAP et les fonctions d'import de fichiers.