Słownik pojęć

rozpoznawanie typów

Definicja, znaczenie i użycie terminu w kontekście publikacji.

Mechanizm ustalania, jakiego typu obiekt lub klasa odpowiada danym wejściowym, na przykład podczas ich deserializacji.

Wersja MD

W parserach danych rozpoznawanie typów służy powiązaniu danych z klasą, do której mają zostać przekształcone. Jeśli mechanizm ufa wartościom kontrolowanym przez atakującego, może dojść do załadowania niepożądanej klasy lub uruchomienia niebezpiecznej ścieżki. Bezpieczna implementacja ogranicza dozwolone typy i źródła ich ładowania.

Zobacz w kontekście

1
  1. Cyberbezpieczeństwo

    Krytyczna luka w Fastjson 1.x wykorzystywana w atakach, poprawki nadal brak

Ta strona używa plików cookies, aby zapewnić najlepszą jakość korzystania z naszego serwisu oraz do celów analitycznych. Klikając "Akceptuję", wyrażasz zgodę na używanie wszystkich plików cookies. Możesz również odrzucić zgodę, co spowoduje zablokowanie plików cookies analitycznych. Więcej informacji znajdziesz w naszej Polityce Prywatności.