反序列化漏洞

把不可信数据还原成对象时，可能触发构造过程中的代码执行。