Ron E 投稿、8月26日 Chronicle Wire は、シリアライズされた入力内に提供された YAML 型タグが、型指定されていない逆シリアライズ中に Java クラスの選択とオブジェクトのインスタンス化に影響を与えることを許可します。アプリケーションが readObject() や object(Object.class) のような API を通じて、攻撃者によって制御された、またはその他の信頼できない YAML を逆シリアライズする場合、外部で制御された YAML 型タグは、Chronicle Wire が設定された ClassLookup を通じて解決する Java クラスを識別できます。デフォルトの...