apktool

Apktool未正确解析XML导致XXE漏洞,以下做一个简单的分析和演示。建议开发者和安全分析人员检查Apktool,以及所有集成了Apktool的工具,确保Apktool在v2.2.3及其以上版本。