EasyWechat 3.0修复微信支付XXE漏洞

最新推荐文章于 2023-03-16 19:35:01 发布

爱学习的咖咖

最新推荐文章于 2023-03-16 19:35:01 发布

阅读量1.1k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Laravel 微信支付 EasyWechat 文章标签：微信支付漏洞 EasyWechat微信支付漏洞

本文链接：https://blog.youkuaiyun.com/amazingdyd/article/details/86593114

Laravel 同时被 3 个专栏收录

53 篇文章

订阅专栏

微信支付

6 篇文章

订阅专栏

EasyWechat

5 篇文章

订阅专栏

微信支付曝出XXE重大漏洞，若不及时修复可能影响支付功能。针对使用EASYWECHAT的用户，本文提供详细修复步骤：定位到特定文件并修改parse方法，加入libxml_disable_entity_loader(true)即可完成修复。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

微信支付近期有XXE重大漏洞，如果不修复，可能会让您的支付功能停用。

使用了官方SDK还好说，那么，使用旧版本的EASYWECHAT用户该怎么修复呢？

1.首先，我们需要找到文件XXX\vendor\overtrue\wechat\src\Support\XML.php

2.我们更改文件中的parse方法（大概在38行）为

    public static function parse($xml)
    {
        $backup = libxml_disable_entity_loader(true);

        $result = self::normalize(simplexml_load_string($xml, 'SimpleXMLElement', LIBXML_COMPACT | LIBXML_NOCDATA | LIBXML_NOBLANKS));

        libxml_disable_entity_loader($backup);

        return $result;
    }

加入了libxml_disable_entity_loader(true);漏洞即可修复完毕