Sicherheit von Webanwendungen · Senior · Frage 59 von 75
Warum ist unsichere Deserialisierung gefährlich?
- 1Weil sie alle JSON-Antworten viel größer macht
- 2Das Parsen kann Objekte erzeugen oder Code ausführen, was zu RCE führt
- 3Weil deserialisierte Objekte nicht in Logs geschrieben werden können
Antwort zeigen
Richtige Antwort: Das Parsen kann Objekte erzeugen oder Code ausführen, was zu RCE führt
Erklärung
Bevorzuge reine Datenformate wie JSON mit Schema-Validierung. Vermeide native Objekt-Serialisierung nicht vertrauenswürdiger Eingaben.