据悉，微信支付官方在5日发布声明，称微信支付的SDK重大漏洞（XXE漏洞）是XML组件默认没有禁用外部实体引用导致。
通过该漏洞，攻击者能够获得服务器中目录结构和文件内容，如各种私钥、代码等。
以下为公告原文：
尊敬的微信支付商户：
温馨提示，请贵公司研发团队关注XML外部实体注入漏洞(XXE)的相关信息：
1、XML外部实体注入漏洞(XML External Entity Injection，简称 XXE)，该安全问题是XML组件默认没有禁用外部实体引用导致。
2、请安排贵公司技术人员排查确认其系统中接收微信支付回调通知部分的逻辑是否存在XXE漏洞，同时也请排查其他相关系统是否存在该漏洞，该漏洞极易因研发人员编码遗漏引入且危害很大，具体的检查和修复方案已经在微信支付商户平台内发布公告，请尽快让技术人员进行查看和处理。
3、微信支付安全实践指引：https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=23_5
当运动成为日常，当赛场捷报频传，一幅全民健身与竞技体育协同发展的画卷正在神州大地徐徐展开。中国体育彩票筹集的公益金，正深度融入健康中国、体育强国建设全过程。它一头...
海丝之声狮城泉韵新加坡-泉州文化音乐交流盛会暨金航50周年庆典在泉州举行 海丝古港，再谱新篇。6月19日晚，海丝之声狮城泉韵新加坡-泉州文化音乐交流盛会暨金航50周年庆典在泉州
6月盛夏,青山叠翠,清风入怀。中英人寿全民悦养嘉年华山东站在淄博牛记庵圆满落幕。本次活动以关爱客户、悦养健康、传递温度为核心,吸引近600位嘉宾齐聚自然秘境,在山水间沉浸式
初夏风和暖，公益续新章。2026年6月13日，恰逢陈霞新生命25周岁之际，靖心霞光髓缘奔跑陈霞新生命25周岁公益跑活动在靖江牧城公园温情落幕。本次活动以奔跑为载体、以公益为内核
一江连两岸，大爱暖人心。2026年6月13日，一江水・两岸情陈霞新生命25周岁主题活动在江苏靖江圆满举办。 活动以公益为核心，汇聚各界领导、行业嘉宾、爱心企业家与志愿人士，重温
6月16日，由福建省爱国拥军促进会发起、福州贝臣齿科承办的八闽拥军齿康行公益活动在福州正式启动。本次活动旨在深化新时代双拥共建工作，创新社会化拥军模式，切实保障退役军
5月初，两年前联想的一场5G投票事件被莫名其妙翻出，被扣上“卖国贼”帽子的联想卷入舆论漩涡中。现在中关村南
据悉，近日格力电器11年以来首次宣布不分红引发巨大关注，对此格力电器董事长董明珠在接受央视财经专访时进行了
Copyright © 2002-2020 中华公益社 版权所有
