Apache POI ＜ 4.1.0 XSSFExportToXml XXE漏洞

最新推荐文章于 2022-06-24 17:55:14 发布

weixin_42256126

最新推荐文章于 2022-06-24 17:55:14 发布

阅读量3.5k

点赞数 1

文章标签： apache api

本文链接：https://blog.csdn.net/weixin_42256126/article/details/122607471

版权

本文详细探讨了Apache POI 4.1.0版本中XSSFExportToXml存在的XXE（XML External Entity）漏洞，解释了该漏洞如何影响应用安全，并提到了修复此问题所需的正确jar包配置，强调了缺失任何一个jar包都可能导致运行错误。

摘要由CSDN通过智能技术生成

//废话不多说，直接上代码，       
4.x版本写法不一样

<properties>
    <poi.version>4.1.2</poi.version>
</properties>
<!-- POI依赖 ，处理EXCEL WORD  PDF-->
<dependency>
    <groupId>org.apache.poi</groupId>
    <artifactId>poi</artifactId>
    <version>${poi.version}</version>
</dependency>
<dependency>
    <groupId>org.apache.poi</groupId>
    <artifactId>poi-ooxml</artifactId>
    <version>${poi.version}</version>
</dependency>
<dependency>
    <groupId>org.apache.poi</groupId>
    <artifactId>poi-scratchpad</artifactId>
    <version>${poi.version}</version>
</dependency>
<dependency>
    <groupId>org.apache.poi</groupId>
    <artifactId>poi-ooxml-schemas</artifactId>
    <version>${poi.version}</version>
    <exclusions>
        <exc