Wo1Enca1Ca1

Em um ambiente JMS não confiável, as classes `MappingJackson2MessageConverter` e `JacksonJsonMessageConverter` permitem a instanciação de classes arbitrárias. Isso pode levar a ações não autorizadas por meio da desserialização de classes gadget, um processo no qual dados especialmente criados são usados para disparar a execução de sequências de código existentes na aplicação para atingir objetivos maliciosos.

Diversas implementações de `FilterExpressionConverter` não escapam adequadamente chaves e valores ao traduzir objetos de expressão de filtro para linguagens de consulta de armazenamento de vetores específicas. Esse escape inadequado permite a injeção de consultas, o que pode possibilitar que invasores alterem consultas ao armazenamento de vetores, levando potencialmente à exposição e adulteração de dados.