不安全的反序列化发生在启用了HTTP远程处理的Dubbo应用程序中。攻击者可以提交一个包含Java对象的POST请求,以完全破坏Apache Dubbo的提供者实例(如果该实例启用了HTTP)。这个问题影响了Apache Dubbo 2.7…