Fatal编程技术网
  • java/
  • Java 序列化小工具的问题会出现在静态序列化程序中吗？

Java 序列化小工具的问题会出现在静态序列化程序中吗？

java serialization

Java 序列化小工具的问题会出现在静态序列化程序中吗？,java,serialization,jackson,deserialization,Java,Serialization,Jackson,Deserialization,Jackson serializer似乎在某些情况下存在潜在的小工具利用问题，如本文所述。理解这个问题的一种方法是，因为Jackson是一个运行时序列化程序，所以在将数据反序列化为java.lang.Object、java.io.Serializable、java.util.Compariable等时，它有一些漏洞可以利用 所以，我们可以说像这样的静态序列化程序不会有如此松散的结尾，因为在编译时需要模型的解码器

Jackson serializer似乎在某些情况下存在潜在的小工具利用问题，如本文所述。理解这个问题的一种方法是，因为Jackson是一个运行时序列化程序，所以在将数据反序列化为java.lang.Object、java.io.Serializable、java.util.Compariable等时，它有一些漏洞可以利用

所以，我们可以说像这样的静态序列化程序不会有如此松散的结尾，因为在编译时需要模型的
解码器