SYSLIB0011: A serialização do BinaryFormatter está obsoleta

Devido a vulnerabilidades de segurança , BinaryFormatteras SEGUINTEs APIs foram marcadas como obsoletas no .NET 5. Usá-los no código gera aviso ou erro SYSLIB0011 no momento da compilação.

• System.Exception.SerializeObjectState
• BinaryFormatter.Serialize
• BinaryFormatter.Deserialize
• Formatter.Serialize(Stream, Object)
• Formatter.Deserialize(Stream)
• IFormatter.Serialize(Stream, Object)
• IFormatter.Deserialize(Stream)

Começando no .NET 8, BinaryFormatter.Serialize e BinaryFormatter.Deserialize lançam um NotSupportedException em tempo de execução na maioria dos tipos de projeto. Além disso, PreserializedResourceWriter.AddBinaryFormattedResource(String, Byte[], String) é obsoleto como aviso e as seguintes APIs são obsoletas como erro:

• System.Runtime.Serialization.Formatter
• System.Runtime.Serialization.IFormatter
• System.Runtime.Serialization.Formatters.Binary.BinaryFormatter

Soluções alternativas

Se estiver usando BinaryFormatter, você deverá migrar para longe dele devido a suas falhas de segurança e confiabilidade. Para obter mais informações, consulte Riscos de desserialização no uso de BinaryFormatter e tipos relacionados e alternativas preferenciais.

Suprimir um aviso

Se você precisar usar as APIs obsoletas, poderá suprimir o aviso/erro no código ou no arquivo de projeto.

Para suprimir apenas uma única violação, adicione diretivas de pré-processador ao arquivo de origem para desabilitar e, em seguida, reabilitar o aviso.

// Disable the warning.
#pragma warning disable SYSLIB0011

// Code that uses obsolete API.
// ...

// Re-enable the warning.
#pragma warning restore SYSLIB0011

Para suprimir todos os SYSLIB0011 avisos em seu projeto, adicione uma <NoWarn> propriedade ao arquivo de projeto.

<Project Sdk="Microsoft.NET.Sdk">
  <PropertyGroup>
   ...
   <NoWarn>$(NoWarn);SYSLIB0011</NoWarn>
  </PropertyGroup>
</Project>

Para obter mais informações, consulte Suprimir avisos.

Consulte também

• Resolvendo erros de obsolescência e desativação do BinaryFormatter
• Os métodos de serialização BinaryFormatter são obsoletos e proibidos em aplicativos ASP.NET (.NET 5)
• APIs de serialização do BinaryFormatter produzem erros do compilador (.NET 7)
• BinaryFormatter desabilitado na maioria dos tipos de projeto (.NET 8)