Javaのデシリアライゼーションにおいて、署名や暗号化が施されていない「.ser」ファイルのリスクはどれか。

信頼できないバイナリデータを読み込むと、クラスパス内のガジェットを悪用してコードを実行される。

関連記事

関連記事はありません。