待验证50% 置信事实精确时间

微软已在官方文档中明确标注.NET的BinaryFormatter为危险并建议弃用

1

来源数

50%

置信度

长期有效

时效性

2026/8/23

首次发现

来源

Ruby 4.0通用RCE反序列化利用链深度解析与防范指南

涉及实体

BinaryFormattertechnology Microsoftcompany

相关事实

已验证STRIDE是微软提出的威胁建模框架，从欺骗、篡改、抵赖、信息泄露、拒绝服务、权限提升六个维度识别安全威胁64% 相似待验证Google、Apple、Microsoft等主流平台均在其安全文档中明确标注备用码一旦泄露相当于账号完全暴露62% 相似待验证威胁模型（Threat Model）最早由微软在软件开发安全生命周期（SDL）中加以规范化59% 相似待验证Windows SmartScreen 安全机制自 Windows 8 起内置，通过检查数字签名与云端应用声誉分数判断程序风险59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/789055

API

curl https://kongchang.com/api/v1/knowledge/claims/789055

MCP

get_claim(id=789055)