XXE（XML External Entity）は、XMLパーサーが外部エンティティを処理する際に発生する脆弱性を利用した攻撃です。攻撃者は、悪意のあるXMLデータを送信し、サーバーがこれを処理する際に、機密ファイルの読み取りやサーバー内部への不正アクセスを行うことが可能になります。XXE攻撃は、特に誤って構成されたXMLパーサーが使用されている場合に発生しやすく、セキュリティに重大なリスクをもたらします。防御策としては、外部エンティティの処理を無効化し、XMLパーサーの設定を適切に管理することが重要です。