LINQPad中替换依赖的漏洞NuGet包？类似binding redirect的实现

1. 能不能换Newtonsoft.Json版本？ #

可以强制替换，但要做好兼容性测试：

• 直接在LINQPad的NuGet管理器里装一个无漏洞的高版本Newtonsoft.Json，LINQPad会优先用你装的这个版本，覆盖Contrast.Rest.Client依赖的旧版。
• 风险提示：新旧版本的Newtonsoft.Json可能有API或序列化行为的差异，替换后必须全面测试脚本功能，确认Contrast.Rest.Client的调用不会出问题。如果测试正常，就能暂时用这个方案绕开漏洞。

2. LINQPad的程序集解析机制有影响吗？ #

有影响，但可以通过操作解决：

• LINQPad自带一套程序集加载逻辑，默认会优先加载NuGet安装的包，但如果遇到版本冲突（比如依赖的旧版和你装的新版），可能需要手动干预确保新版本被优先加载。
• 具体办法：如果装了新版后脚本报错，你可以在LINQPad的「查询属性」→「额外引用」里手动添加高版本Newtonsoft.Json的DLL，调整引用顺序把新版排在前面；或者把脚本存成文件，在同目录下建同名的.config文件，添加绑定重定向配置指定用新版Newtonsoft.Json。

内容的提问来源于stack exchange，提问作者Ross Presser