发现1.4.11之前的xstream API版本1.4.10引入了对先前反序列化缺陷的回归。如果尚未初始化安全框架，则它可能允许远程攻击者在解组XML或任何受支持的格式时运行任意的Shell命令。例如JSON。 （CVE-2013-7285…
