R3Dw0Lfsec

تقوم فئتا `EndpointReferenceUtils` و`W3CMultiSchemaFactory` بإنشاء `SAXParserFactory` دون تكوينات تقوية JAXP المطلوبة. وهذا يسمح بحل الكيانات الخارجية خارج النطاق (OOB)، وهي عملية يتم فيها خداع محلل XML للوصول إلى موارد خارجية عبر كيانات خارجية.

تسمح عملية إزالة التسلسل للبيانات غير الموثوق بها في مسار استبدال-حل Java على منصات Java/JVM لمهاجم عن بُعد بتجاوز عمليات فحص تسجيل الفئات وTypeChecker وDisallowedList. وباستخدام بيانات Fory مُسلسلة ومصممة خصيصًا، يمكن للمهاجم استدعاء ربطتي `readResolve()` و`readExternal()` الموجودتين في مسار الفئات.