微信支付有漏洞？微信发布微信支付接口安全提醒通知

千面小魔女 · 发表于 2018-7-4 10:55

微信支付接口安全提醒通知

尊敬的微信支付商户：

您的系统在接受微信支付XML格式的商户回调通知（支付成功通知、退款成功通知、委托代扣签约/解约/扣款通知、车主解约通知）时，如未正确地进行安全设置或编码，将会引入有较大安全隐患的XML 外部实体注入漏洞(XML External Entity Injection，简称 XXE)。
请贵司研发人员务必参考微信支付安全实践指引，进行安全隐患确认和排除。

微信支付团队

2018年7月3号

无处不在 · 发表于 2018-7-4 10:57

安全地址实践指导：https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=23_5

帐号		自动登录	找回密码
密码			成为会员