标签： ruby-on-rails ruby security rubygems
我们使用Builder :: XmlMarkup通过Ruby On Rails创建XML。有人可以告诉我Builder :: XmlMarkup容易受到外部实体参考（＆＃39; XXE＆＃39;）＆＃39;攻击？
谢谢， 图莎尔