Pitanje za XXE, nije mi skroz jasno kako bi trebali implementirat ovu ranjivost. Koliko shvaćam sve se svodi na loše konfiguriran XML parser koji dopušta vanjske entitete. Ja ne mogu pronaći neki XML parser za node.js koji ima omogućene vanjske entitete. Također, ako se parsiranje XML-a provodi na serveru kako bi server trebao izvesti javascript alert na browseru?
