微信支付被曝漏洞 SDK 存在严重的 XXE 漏洞

 7 月 3 日，国外安全社区 Seclists.Org 一名白帽子披露了微信支付官方 SDK 存在严重的 XXE 漏洞。该漏洞可导致商家服务器被入侵，黑客可避开真实支付通道，用虚假的支付通知来购买任意产品。陌陌、vivo 已经验证被该漏洞影响。 腾讯对媒体表示，微信支付技术安全团队已第一时间关注及排查 XXE 漏洞，并于 7 月 3 日中午对官方网站上的 SDK 漏洞进行更新，修复了已知的安全漏洞。  

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/