Javen205 / IJPay

IJPay 让支付触手可及,封装了微信支付、QQ支付、支付宝支付、京东支付、银联支付、PayPal 支付等常用的支付方式以及各种常用的接口。不依赖任何第三方 mvc 框架,仅仅作为工具使用简单快速完成支付模块的开发,可轻松嵌入到任何系统里。右上角点下小星星✨
http://javen205.gitee.io/ijpay
Apache License 2.0
5.42k stars 1.34k forks source link

微信支付 #14

Closed Coco557 closed 5 years ago

Coco557 commented 5 years ago

亲爱的开源SDK作者, 您好,检测到您的github中的开源SDK中存在XXE漏洞,请按微信支付官方指引修复: https://pay.weixin.qq.com/wiki/doc/api/micropay.php?chapter=23_5 ; 存在漏洞的源码路径: https://github.com/Javen205/IJPay/blob/master/src/main/java/com/jpay/util/XmlHelper.java