ASP.NET Bad Practices: Compression Over Encrypted WebSocket Connection

O aplicativo permite compactação perigosa.

O código define DangerousEnableCompression como true, que habilita a extensão WebSocket 'permessage-deflate'. Ao habilitar essa compactação em uma conexão criptografada, você abre o aplicativo para ataques CRIME e BREACH.

Exemplo 1: O código a seguir define DangerousEnableCompression como true:

    app.Run(async context => {
      using var websocket = await context.WebSockets.AcceptWebSocketAsync(new WebSocketAcceptContext() { DangerousEnableCompression = true });
      await websocket.SendAsync(...);
      await websocket.ReceiveAsync(...);
      await websocket.CloseAsync(WebSocketCloseStatus.NormalClosure, null, default);
    });