ColdFusion（2025 リリース）の JVM 引数

このフラグは、XML の解析時に外部エンティティが許可されるかどうかを制御します。デフォルトでは、このフラグは false に設定され、外部エンティティの解決が無効になっています。これにより、ファイル漏えいやサービス拒否攻撃などの XML 外部エンティティ（XXE）の潜在的な脆弱性を防ぐことができます。このフラグを false（デフォルト）に設定すると、セキュリティが強化され、ファイルシステムから機密ファイルを読み取るために悪用されかねないブラインド XXE 攻撃を防ぐことができます。 （お勧めしませんが）外部エンティティが有効な XML 解析をアプリケーションで利用している場合は、このフラグを明示的に true に設定する必要がありますが、その結果、セキュリティリスクが発生する可能性があります。

フラグは、デフォルトで true に設定され、厳密な引数の一致が適用されます。 リモートメソッドが特定のパラメーターを必要とする場合、これらの引数は cfargument タグを使用して明示的に宣言するか、関数署名で直接定義する必要があります。 例えば、リモート関数が 2 つの引数を受け入れるように定義されている場合、その 2 つの引数のみを受け取る必要があります。 宣言された数（例：10）を超える引数を渡すと、エラーが発生します。 この変更により、メソッドの整合性がより厳密になり、デバッグエクスペリエンスが向上します。 この動作変更は、リモート CFC メソッドにのみ適用されます。

値はミリ秒単位で指定します。 これは、PDF 変換に設定されるタイムアウト値です。 指定された値よりも長い時間がかかった変換はタイムアウトし、例外がスローされます。