XmlSerializerを利用したデシリアライゼーションにおいて、攻撃者がガジェットとしてよく利用するクラスはどれか。

Spring Frameworkにおいて、動的な式を評価するために使用され、注入攻撃の対象となる言語はどれか。