一、漏洞背景与影响范围 反序列化漏洞是Java生态中常见的安全威胁,其本质在于对象反序列化过程中未对输入数据进行严格校验,导致恶意代码执行。2021年披露的CVE-2021-26295漏洞,影响某开源ERP系统的RMI(远程方……