Newtonsoft JSON.NETセキュリティ脆弱性の実装

Question

.NETでのシリアル化に関する最近公開されたセキュリティ上の脆弱性にはあいまいな推奨事項があります。 JSON.NETを安全に使用する正しい方法は何ですか？ JSON.NETため

詳細なガイダンス：https://www.blackhat.com/docs/us-17/thursday/us-17-Munoz-Friday-The-13th-JSON-Attacks-wp.pdf#page=5

がTypeNameHandling.All使用するか、TypeNameHandling.Noneを使用することでしょうか？

一般的な説明：https://www.bleepingcomputer.com/news/security/severe-deserialization-issues-also-affect-net-not-just-java/

Answer 1

まあ答えは右documentationで私の前にある表示されます：「なし以外の値をデシリアライズするとき、カスタムSerializationBinderで検証されなければならない着信種類」