.NET Remotingにおいて、TCPチャネルを介してオブジェクトをやり取りする際の主な脅威はどれか。

2026年3月18日

デフォルトでBinaryFormatterを使用している場合、リモートから任意のガジェットを送信して実行できる。

Javaのデシリアライゼーションにおいて、署名や暗号化が施されていない「.ser」ファイルのリスクはどれか。

HTTPリクエストスマッグリングにおいて、「Transfer-Encoding: chunked」のチャンクサイズに「0」を指定する意味はどれか。