JavaのJacksonライブラリで、デシリアライズ対象のクラスを制限せずに受け入れる不備はどれか。

クラス情報をJSONに含める設定が有効な場合、任意のガジェットクラスを呼び出せる。

関連記事

関連記事はありません。