在2017 年,jackson-databind JAR 檔中報告了多型解除序列化漏洞(CVE-2017-7525)。 ... 您必須注意自己的XOM Java 類別,以不允許在XOM 中使用通用的多型鍵入。
確定! 回上一頁