Il n’y a pas que le Heartbleed bug dans la vie pour s’amuser ! Non, il y a aussi cette faille XXE qui permet d’exploiter certains parsers XML qui interprètent aveuglement n’importe quelle DTD fournie avec un document XML. Résultat, il est alors possible d’accéder à des fichiers locaux, de forger (…)