#1006·mall

[安全性] Redis 缓存数据的非安全序列化

作者: mcaidenmrl创建于 2026年9月28日更新于 2026年9月28日

描述该应用程序信任存储在 Redis 缓存值中的 Java 类名。如果攻击者能够更改缓存值，他们就可以要求应用程序在下次读取该值时创建一个意外的 Java 对象。

内容来源: macrozheng/mall