java.server-dangerous-class-deserialization

Die Verwendung einer nicht-primitiven Klasse mit Java RMI kann eine unsichere Deserialisierungsschwachstelle sein – je nach zugrunde liegender Implementierung. Das Objekt könnte von einem Angreifer manipuliert werden, der so Code auf Ihrem System ausführen kann. Verwenden Sie stattdessen eine ganzzahlige ID zur Suche des Objekts oder ein anderes Serialisierungsverfahren wie JSON.

Using a non-primitive class with Java RMI may be an insecure deserialization vulnerability. Depending on the underlying implementation. This object could be manipulated by a malicious actor allowing them to execute code on your system. Instead, use an integer ID to look up your object, or consider alternative serialization schemes such as JSON.

L'utilisation d'une classe non primitive avec Java RMI peut constituer une vulnérabilité de désérialisation non sécurisée. Selon l'implémentation sous-jacente, cet objet peut être manipulé par un acteur malveillant pour exécuter du code sur votre système. Utilisez plutôt un identifiant entier pour retrouver votre objet, ou envisagez d'autres schémas de sérialisation comme JSON.

Java RMI でプリミティブ型以外のクラスを使用すると、安全でないデシリアライズの脆弱性になる可能性があります：基盤となる実装によっては、攻撃者がそのオブジェクトを操作してシステム上でコードを実行できてしまいます。整数 ID によるオブジェクト検索に切り替えるか、JSON などの代替シリアライズ方式を検討してください。

Java RMI에서 원시 타입이 아닌 클래스를 사용하면 안전하지 않은 역직렬화 취약점이 될 수 있습니다. 기반 구현에 따라 공격자가 이 객체를 조작하여 시스템에서 코드를 실행할 수 있습니다. 정수 ID로 객체를 찾는 방식으로 전환하거나, JSON 등 대체 직렬화 방식을 고려하십시오.

Использование непримитивного класса с Java RMI может быть уязвимостью небезопасной десериализации — в зависимости от реализации злоумышленник может манипулировать этим объектом и выполнить код в вашей системе. Вместо этого ищите объект по целочисленному идентификатору или рассмотрите другие схемы сериализации, например JSON.

Java RMI 使用非原始类型类可能构成不安全的反序列化漏洞：视底层实现而定，恶意者可操纵该对象、在系统上执行代码。请改用整数 ID 查找对象，或考虑 JSON 等替代序列化方案。

Java RMI 使用非原始型別類別可能構成不安全的還原序列化漏洞：視底層實作而定，惡意者可操縱該物件、在系統上執行程式碼。請改用整數 ID 查詢物件，或考慮 JSON 等替代序列化方案。