SOAP コンテンツタイプの検証

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:1分
  • glide.soap.require_content_type_xml プロパティを使用して、テキスト/xml のコンテンツタイプの検証を有効にし、無効な SOAP 要求から保護します。

    glide.soap.require_content_type_xmlシステムプロパティが推奨値の true に設定されていない場合、SOAP 要求は検証されません。

    プロパティ glide.soap.require_content_type_xmltrue に設定されていることを確認します。

    警告:
    これはセーフハーバープロパティです。つまり、いったん変更したら変えることはできません。元に戻すことはできません。

    詳細情報

    属性 説明
    構成名 glide.soap.require_content_type_xml
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 <なし>
    フォールバック値 false
    カテゴリ API と Web サービス
    セキュリティリスク
    • 重大度スコア:8.8
    • CVSS 評価:高
    • セキュリティリスクの詳細:この検証の欠如により、クロスサイトリクエストフォージェリ (CSRF) 攻撃が可能になり、悪意のある攻撃者が認証されたユーザーをだまして不正な SOAP 要求を送信させることができます。
    機能への影響 この修正により、すべての受信 SOAP 要求に対して SOAP コンテンツタイプを検証できるようになります。
    • 受信要求に text/xml 以外のコンテンツタイプを使用している場合は、SOAP トランザクションが失敗する可能性があります。
    • 正しい MIME タイプを使用していない場合、サードパーティの統合が中断される可能性があります。
    依存関係と前提条件 なし