Newtonsoft.Json 与 System.Text.Json 多态反序列化的安全性差异解析
摘要:
Newtonsoft.Json 与 System.Text.Json 多态反序列化的安全性差异解析 多态反序列化是处理继承结构对象序列化的常见需求,但不同 JSON 序列化库的实现机制差异会带来显著的安全风险。微软 CA2326 规则明确警示:避免使用非安全的 JsonSerializerSetti 阅读全文
posted @ 2025-12-27 18:32 漫思 阅读(16) 评论(0) 推荐(0)
浙公网安备 33010602011771号