신뢰할 수 없는 직렬화 객체가 클래스 로딩과 메서드 실행을 유발한다. 우선 개선은?

1. 1

   직렬화 바이트를 Base64로 바꾸되 서버에서는 기존 객체 역직렬화를 그대로 수행한다.

2. 2

   객체에 서명만 추가하고 허용되지 않은 클래스의 생성과 가젯 메서드 실행은 제한하지 않는다.

3. 3

   전송 구간을 암호화하면 신뢰할 수 없는 발신자가 보낸 객체도 모든 타입으로 복원한다.

4. 4

   단순 데이터 형식과 명시적 스키마로 전환하고 필요한 필드·타입만 생성한다.