deserialisation

.NET 10.0 introduit des paramètres stricts pour la désérialisation JSON

• Microsoft ajoute JsonSerializationOptions.Strict dans .NET 10.0 pour renforcer la sécurité.
• Ce paramètre active plusieurs vérifications strictes lors de la désérialisation de JSON.
• Il vise à réduire les risques d’attaques par injection ou corruption de données.

Lire à la source

Logback : une faille critique permet l'exécution de code à distance

Une vulnérabilité dans Logback permet à un attaquant d'exécuter du code via un contournement de liste blanche de déséria…

Lire à la source

La sécurité Keras désérialisation révèle les limites du mode sûr

Le mode de désérialisation sûr de Keras offre une protection contre l'injection de code lors du chargement de modèles. C…