【漏洞对象】JavaMelody组件 【涉及版本】JavaMelody < 1.74.0 【漏洞描述】 JavaMelody是一个用来对java应用进行监控的组件。通过该组件，用户可以以图表形式对内存，cpu，session，sql进行监控。由于其代码中的xml解析代码没有禁用外部实体解析，因此，很容易导致出现xxe漏洞。

1.编写拦截器，处理恶意请求。 2.及时打上补丁,更新javamelody到1.74.0。网址：<a href="https://github.com/javamelody/javamelody/commit/" rel="nofollow">https://github.com/javamelody/javamelody/commit/</a