如果我们将newtonsoft.json从6.0.4升级到9.0.1，则会出现安全漏洞

Question

如果我们从6.0.4 t0 9.0.1升级JSON.net（也称为Newtonsoft.json），我想知道是否会有任何安全漏洞，因为我在发行说明中找不到任何有关它的具体细节

非常感谢任何帮助或指示。

Answer 1

我认为此库没有任何安全漏洞。它纯粹用于JSON序列化，它完全取决于您使用它的上下文。鉴于它是.NET托管代码，应该没有内存泄漏的风险，除非在那里做了一些非常奇怪的事情，我不相信。