Jboss-反序列化漏洞

【漏洞对象】Jboss 【漏洞描述】反序列号漏洞。该漏洞的出现的根源在CommonsCollections组件中对于集合的操作存在可以进行反射调用的方法,并且该方法在相关对象反序列化时并未进行任何校验，导致远程代码执行。