[安全性] Java 反序列化 `type=serializable` REST 变量 (CVSS 8.0)、未沙盒化可部署的文件、顺序列 SQLi、HTTP 任务 SSRF
作者: Ve1ledJustice创建于 2026年9月7日更新于 2026年9月7日
> 合并以避免对跟踪器的过度负载 - 可根据请求进行分割。所有发现都通过报告者在标准可流式部署（2026-09-02/03）上动态验证。
内容来源: flowable/flowable-engine
> 合并以避免对跟踪器的过度负载 - 可根据请求进行分割。所有发现都通过报告者在标准可流式部署（2026-09-02/03）上动态验证。
内容来源: flowable/flowable-engine