Valider le type de contenu SOAP

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Utilisez cette propriété pour activer la glide.soap.require_content_type_xml validation d’un type de contenu comme texte/xml et protéger contre les demandes SOAP invalides.

    Si la glide.soap.require_content_type_xml propriété système n’est pas définie sur la valeur recommandée true, il n’y a aucune validation pour la demande SOAP.

    Assurez-vous que la propriété glide.soap.require_content_type_xml est définie sur true.

    Avertissement :
    Il s’agit d’une propriété de la sphère de sécurité, ce qui signifie que la valeur ne peut pas être modifiée une fois qu’elle a été modifiée. Il n’est pas réversible.

    En savoir plus

    Attribut Description
    Nom de la configuration glide.soap.require_content_type_xml
    Type de configuration Propriétés système (/sys_properties_list.do)
    Type de données Booléen
    Valeur recommandée VRAI
    Valeur par défaut <aucun>
    Valeur de secours Faux
    Catégorie API et service web
    Risque de sécurité
    • Score de gravité : 8,8
    • Évaluation CVSS : élevée
    • Détails du risque de sécurité : ce manque de validation peut permettre des attaques de contrefaçon de requête intersite (CSRF), permettant à des acteurs malveillants d’inciter les utilisateurs authentifiés à envoyer des demandes SOAP non autorisées.
    Impact fonctionnel Cette correction active la validation du type de contenu SOAP pour toutes les demandes SOAP entrantes.
    • Si vous utilisez un type de contenu autre que texte/xml pour les demandes entrantes, cela peut entraîner l’échec potentiel des transactions SOAP.
    • Si vous n’utilisez pas le type MIME correct, cela peut perturber les intégrations tierces.
    Dépendances et prérequis Aucun