Ron E가 8월 26일에 게시함 Chronicle Wire는 직렬화된 입력 내에 제공된 YAML 타입 태그가 비정형 역직렬화 중 Java 클래스 선택 및 객체 인스턴스화에 영향을 미치도록 허용합니다.애플리케이션이 readObject() 또는 object(Object.class)와 같은 API를 통해 공격자가 제어하거나 신뢰할 수 없는 YAML을 역직렬화할 때, 외부에서 제어되는 YAML 타입 태그는 Chronicle Wire가 구성된 ClassLookup을 통해 확인하는 Java 클래스를 식별할 수 있습니다.기본값일 때...