न्यूटॉन्सॉफ्ट JSON.NET सुरक्षा भेद्यता कार्यान्वयन

Question

.NET में क्रमबद्धता के संबंध में हाल ही में खुला सुरक्षा भेद्यता अस्पष्ट सिफारिशें हैं। JSON.NET का सुरक्षित रूप से उपयोग करने का सही तरीका क्या है?

JSON.NET के लिए

विस्तृत मार्गदर्शन: https://www.blackhat.com/docs/us-17/thursday/us-17-Munoz-Friday-The-13th-JSON-Attacks-wp.pdf#page=5

TypeNameHandling.All उपयोग किया जाना चाहिए या TypeNameHandling.None इस्तेमाल किया जा चाहिए?

जनरल स्पष्टीकरण: https://www.bleepingcomputer.com/news/security/severe-deserialization-issues-also-affect-net-not-just-java/

Answer 1

खैर प्रकट होता है जवाब सही documentation में मेरे सामने है: "। आने वाली प्रकार जब कोई भी अन्य की तुलना में एक मूल्य के साथ deserializing एक कस्टम SerializationBinder साथ सत्यापित की जानी चाहिए"