有没有Django的JSON反序列化器存在已知的安全漏洞?关于Python反序列化协议,普遍认为它们完全不安全,因此应避免解析不受信任的数据。
然而,我正在考虑一个分布式Web应用程序,在这个应用程序中,不同的服务器交换模型记录,格式为JSON。这些记录本身不包含敏感数据,但我担心被黑客攻击的服务器能够通过发送恶意格式的JSON来侵入其他服务器。这种情况可能吗?
我通常在公共面向的环境中看到Django的JSON序列化器,所以我希望它已经针对这种情况进行了加固,但我找不到任何有关安全问题的文档。
然而,我正在考虑一个分布式Web应用程序,在这个应用程序中,不同的服务器交换模型记录,格式为JSON。这些记录本身不包含敏感数据,但我担心被黑客攻击的服务器能够通过发送恶意格式的JSON来侵入其他服务器。这种情况可能吗?
我通常在公共面向的环境中看到Django的JSON序列化器,所以我希望它已经针对这种情况进行了加固,但我找不到任何有关安全问题的文档。