XML External Entity (XXE)
Verificato
Aggiornato il 14/08/2026
Significato di «XML External Entity (XXE)»
Vulnerabilità dei parser XML mal configurati che permette di riferire entità esterne, portando a lettura di file locali, richieste interne o negazione del servizio. Nasce dall'elaborare input XML non fidato senza disabilitare le entità.
Fonti: Parser XML che risolve entità esterne su input non fidato: lettura file, SSRF, DoS. Fonti: OWASP XXE Prevention Cheat Sheet; MITRE CWE-611. Verifica web 2026-08-03. · Verificato il 2026-08-03
Domande frequenti su XML External Entity (XXE)
Cosa significa «XML External Entity (XXE)»?
Vulnerabilità dei parser XML mal configurati che permette di riferire entità esterne, portando a lettura di file locali, richieste interne o negazione del servizio. Nasce dall'elaborare input XML non fidato senza disabilitare le entità.
A quale glossario appartiene «XML External Entity (XXE)»?
«XML External Entity (XXE)» fa parte del glossario Offensive Security e Pentest, nella categoria Cybersecurity di Glossario Italiano.