エンティティ拡張しきい値の最小化

glide.xmlutil.max_entity_expansion プロパティを使用して、エンティティ拡張の上限を小さい数値に変更します。

Now Platform は、このプロパティで指定された許容制限を超えるエンティティ拡張を処理しません。

注:

500 は、によって Now Platform課されるデフォルトの最小値であり、安全なしきい値と見なされます。

詳細情報

属性	説明
プロパティ名	glide.xmlutil.max_entity_expansion
構成タイプ	システムプロパティ (/sys_properties_list.do)
カテゴリ	検証、サニタイズ、およびエンコーディング
目的	この修復コントロールは、XML エンティティ拡張/Billion Laugh 攻撃から防御するために有効にする必要があります。
推奨値	3,000
セキュリティリスク評価	5.3
機能への影響度	(低) カスタマイズで大規模なエンティティ拡張を使用している場合、Now Platform が以降の処理をブロックする可能性があります。
セキュリティリスク	(中) 攻撃者はこの脆弱性を利用してデータを指数関数的に拡張し、すべてのシステムリソースを短時間で消費する可能性があります。

システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。