Auditoria de Código Java: Cadeia de Chamada TransformedMap no Commons Collections para Exploração de Deserialização
No contexto de vulnerabilidades de deserialização em Java, a biblioteca Commons Collections oferece classes que podem ser exploradas para execução remota de código. A classe TransformedMap, em particular, permite a execução de operações de transformação quando métodos como put ou checkSetValue são invocados.
TransformedMap é uma implementação d ...
Publicado em 7-9 18:29