Libraries tagged by xxe
itools/svgsecuritycheck
1254 Downloads
Allowlist check for uploaded SVG files: rejects any that could run script, load an outside resource, or hang a renderer, even when opened outside an tag, and never rewrites a file it accepts
cihansenturk/ofxparser
2743 Downloads
Modern, secure, and type-safe OFX/QFX parser for PHP 8.1+ with comprehensive date format support and XXE protection
wubinworks/module-cosmic-sting-patch
749 Downloads
An alternative solution(as a Magento 2 extension) to fix the XXE vulnerability CVE-2024-34102(aka Cosmic Sting). If you cannot upgrade Magento or cannot apply the official patch, try this one.
cloud-castle/parser-xml
105 Downloads
Безопасный разбор и построение XML для PHP 8.1+ с защитой от XXE (отклонение DOCTYPE), fail-loud и двунаправленным маппингом XML↔массив. Единственная зависимость — ext-dom.
a35g/json-to-xml
9 Downloads
Lightweight PHP JSON XML converter with attributes, mixed content, automatic CDATA, repeated elements and XXE-safe parsing.
wubinworks/module-xml-security
35 Downloads
A replacement of `\Magento\Framework\Xml\Security` for Magento 2 with enhanced security.
cloud-castle/document
3 Downloads
Универсальная работа с документами для PHP 8.1+: единая объектная модель, парсинг и создание документов, сохранение в 10 форматах (Markdown, HTML, DOCX, ODT, RTF, PDF, EPUB, JSON, XML, TXT) и конвертация между любыми из них. Безопасно по умолчанию: защита от XXE, zip-бомб и HTML-инъекций.