Désérialisation insecure

Quand un objet sérialisé devient un RCE : Java, PHP, Python, .NET.