组件漏洞 - XStream反序列化

XStream是一个简单的基于Java库,Java对象序列化到XML,历史上存在多个反序列化漏洞。

运行
漏洞代码
运行
安全代码