SYSLIB0011: BinaryFormatter serialization이 사용되지 않습니다.

BinaryFormatter의 보안 취약성으로 인해 다음 API는 .NET 5에서 사용되지 않는 것으로 표시되었습니다. 코드에서 이러한 API를 사용하면 컴파일 시간에 SYSLIB0011 경고 또는 오류가 생성됩니다.

• System.Exception.SerializeObjectState
• BinaryFormatter.Serialize
• BinaryFormatter.Deserialize
• Formatter.Serialize(Stream, Object)
• Formatter.Deserialize(Stream)
• IFormatter.Serialize(Stream, Object)
• IFormatter.Deserialize(Stream)

.NET 8부터, BinaryFormatter.Serialize 및 BinaryFormatter.Deserialize는 대부분의 프로젝트 유형에서 런타임에 NotSupportedException을 throw합니다. 또한 PreserializedResourceWriter.AddBinaryFormattedResource(String, Byte[], String)는 경고로 사용되지 않고 다음 API는 오류로 사용되지 않습니다.

• System.Runtime.Serialization.Formatter
• System.Runtime.Serialization.IFormatter
• System.Runtime.Serialization.Formatters.Binary.BinaryFormatter

해결 방법

BinaryFormatter를 사용하는 경우 보안 및 안정성 결함으로 인해 마이그레이션해야 합니다. 자세한 내용은 BinaryFormatter 및 관련 형식 사용 시 Deserialization 위험 및 기본 설정 대안을 참조하세요.

경고 표시 안 함

사용되지 않는 API를 사용해야 하는 경우, 코드 또는 프로젝트 파일에서 경고/오류를 표시하지 않을 수 있습니다.

단일 위반만 표시하지 않으려면 원본 파일에 전처리기 지시문을 추가하여 경고를 사용하지 않도록 설정한 후 다시 사용하도록 설정합니다.

// Disable the warning.
#pragma warning disable SYSLIB0011

// Code that uses obsolete API.
// ...

// Re-enable the warning.
#pragma warning restore SYSLIB0011

프로젝트에서 모든 SYSLIB0011 경고를 표시하지 않으려면 프로젝트 파일에 <NoWarn> 속성을 추가합니다.

<Project Sdk="Microsoft.NET.Sdk">
  <PropertyGroup>
   ...
   <NoWarn>$(NoWarn);SYSLIB0011</NoWarn>
  </PropertyGroup>
</Project>

자세한 내용은 경고 표시 안 함을 참조하세요.

참고 항목

• BinaryFormatter 사용되지 않음 및 비활성화 오류 해결
• ASP.NET 앱에서 BinaryFormatter serialization 메서드가 사용되지 않고 금지됨(.NET 5)
• BinaryFormatter serialization API에서 컴파일러 오류를 생성(.NET 7)
• 대부분의 프로젝트 형식에서 BinaryFormatter를 사용하지 않도록 설정(.NET 8)