Insecure deserialization
Concept
Insecure deserialization is a vulnerability in which an application deserializes untrusted data without validation, which can let attackers run arbitrary code or read private data.
| Typ | Concept |
|---|
Articles about Insecure deserialization (2)
- Zabezpieczanie łańcucha dostaw .NET: najlepsze praktyki zarządzania zależnościami NuGet
· Mirko Peters
Witamy ponownie w podcaście i w kontynuacji naszych rozważań o bezpieczeństwie oprogramowania w przedsiębiorstwach. W tym artykule blogowym, stanowiącym rozszerzenie odcinka, zajmi - Securing the .NET Supply Chain: Best Practices for Managing NuGet Dependencies
· Mirko Peters
Welcome back to the podcast and our ongoing exploration of enterprise software security. In this deep-dive companion blog post, we are expanding on a topic that has…
Community wiki
Short info above, community knowledge below: add practical tips, examples or corrections. New contributions are reviewed first; trusted members publish directly.
Eksperci i firmy w tym temacie
Nikt jeszcze nie wskazał tego tematu. Dodaj go do swojego profilu.
Sources
- Feed for this topic (RSS): entity/insecure-deserialization/feed.xml
- Articles on this topic: 2
Maintained by Mirko Peters (Microsoft MVP) · Last updated: