A desserialização de dados não confiáveis permite que um invasor não autorizado execute código através de uma rede. A desserialização é o processo de converter um fluxo de dados de volta em um objeto, o que pode ser explorado se a entrada não for devidamente validada.