微信支付SDK存在XXE漏洞 2018-07-03 枫叶 此处披露细节，受影响版本：JAVA SDK，WxPayAPI_JAVA_v3，建议使用了该版本的公司进行异常支付排查。微信在JAVA版本的SDK中提供callback回调功能，用来帮助商家接收异步付款结果，该接口接受XML格式的数据，攻击者可以构造恶意的回调数据（XML格式）来窃取商家服务器上...
