CWE-579 J2EE Bad Practices: Non-serializable Object Stored in Session

variant

The product stores a non-serializable object as an HttpSession attribute, which can hurt reliability.

01

übergeordnete Schwächen

Übergeordnete Klassen, zu denen dies gehört.

02

Quelle

Wo diese Definition veröffentlicht ist.

MITREUS
scry

Schwächen wie diese tauchen in realen, ausnutzbaren Angriffsflächen auf. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan