Wo1Enca1Ca1

في بيئة JMS غير موثوقة، تسمح فئتا `MappingJackson2MessageConverter` و`JacksonJsonMessageConverter` بإنشاء مثيلات فئات عشوائية. وقد يؤدي ذلك إلى إجراءات غير مصرح بها من خلال عملية إزالة تسلسل فئة الأداة (gadget class deserialization)، وهي عملية تُستخدم فيها بيانات مصممة خصيصًا لتحفيز تنفيذ تسلسلات أكواد موجودة داخل التطبيق لتحقيق أهداف خبيثة.

تفشل العديد من تطبيقات `FilterExpressionConverter` في إجراء عملية الهروب (escape) للمفاتيح والقيم بشكل صحيح عند ترجمة كائنات تعبيرات التصفية إلى لغات استعلام محددة لمخازن المتجهات. يسمح هذا التهرب غير السليم بحقن الاستعلامات، مما قد يمكّن المهاجمين من تغيير استعلامات مخازن المتجهات، مما قد يؤدي إلى كشف البيانات والتلاعب بها.