如何解决 Checkmarx 报告的“不可信数据的反序列化”错误

Question

我们在 Azure DevOps Pipeline 中集成了 Checkmarx 静态代码分析器工具。在运行我们的管道时，我们在下面的代码行中遇到“不可信数据的反序列化”错误，风险很高。你能帮我解决这个问题吗？

C# 代码：

using System.Text.Json;

string reqBodyParams = await new StreamReader(request.Body).ReadToEndAsync();
var requestData = JsonSerializer.Deserialize<CalcRequestBody>(reqBodyParams);

CalcRequestBody 类：

public class CalcRequestBody
{
  public string CalcFormula { get; set; }
  public string UserName { get; set; }
}

Answer 1

我终于从 Checkmarx 工具中找到了“反序列化不受信任的数据”错误的解决方案。

using Newtonsoft.Json;

var requestData = JsonConvert.DeserializeObject<CalcRequestBody>(reqBodyParams, new JsonSerializerSettings
{
   TypeNameHandling = TypeNameHandling.None
});