Attaque par désérialisation

Attaque exploitant le processus de conversion de données sérialisées en objets pour exécuter du code malveillant. La désérialisation non sécurisée peut mener à une exécution de code à distance, une élévation de privilèges ou un déni de service. Elle figure dans le Top 10 OWASP et touche particulièrement Java, PHP et Python.