Webアプリケーションにおいて、サーバー側が受信したJSONデータをオブジェクトに変換する際、型情報を悪用して任意のコードを実行させる脆弱性はどれか。

安全でないデシリアライゼーションは、信頼できないデータを復元する過程で、攻撃者が指定した悪意あるクラスやメソッドを実行させる攻撃である。

関連記事

関連記事はありません。