R3Dw0Lfsec

As classes `EndpointReferenceUtils` e `W3CMultiSchemaFactory` constroem um `SAXParserFactory` sem as configurações de endurecimento JAXP necessárias. Isso permite a resolução de entidades externas out-of-band (OOB), um processo no qual um analisador XML é enganado para acessar recursos externos por meio de entidades externas.

A desserialização de dados não confiáveis no caminho de substituição de resolução (replace-resolve) do Java em plataformas Java/JVM permite que um invasor remoto ignore as verificações de registro de classe, TypeChecker e DisallowedList. Ao utilizar dados serializados do Fory manipulados, um invasor pode invocar os hooks `readResolve()` e `readExternal()` presentes no classpath.