security - ServiceStack XML 爆弾と外部エンティティ攻撃

Question

XML Denial of Service Attacks and Defensesに関する MS のサイトの古い記事 (2009 年頃) を読みました 。

ServiceStack がこれらに対して脆弱であるかどうか、および必要に応じて MS からの次の推奨事項をどのように適用するかを知りたいです。

XmlReaderSettings settings = new XmlReaderSettings();
settings.DtdProcessing = DtdProcessing.Prohibit;
settings.MaxCharactersFromEntities = 1024;
settings.XmlResolver = null;