Парсинг string в enum ценой в 50 Гб: разбираем уязвимость CVE-2020-36620 https://habr.com/ru/post/723776/?utm_campa...

[Zagreb]

Парсинг string в enum ценой в 50 Гб: разбираем уязвимость CVE-2020-36620
https://habr.com/ru/post/723776/?utm_campaign=723776&utm_source=habrahabr&utm_medium=rss

Хабр
Парсинг string в enum ценой в 50 Гб: разбираем уязвимость CVE-2020-36620

В этой заметке разберём уязвимость CVE-2020-36620 и посмотрим, как NuGet-пакет для конвертации string в enum может сделать C# приложение уязвимым к DoS-атакам. Представим ситуацию: есть серверное...