Javaのデシリアライゼーション脆弱性を悪用するために、Apache Commons Collectionsなどの一般的なライブラリに含まれるクラスの連鎖を利用して攻撃コードを作成するツールはどれか。

2026年3月10日

ysoserialは、Javaのデシリアライゼーション脆弱性に対して、クラスパスに存在するライブラリを利用したガジェットチェーン（ペイロード）を生成するツールである。