Десериализация

Десериализация — процесс преобразования данных из формата хранения или передачи, например, строки JSON, XML или бинарного формата, обратно в объект или структуру данных, с которой может работать программа. Это обратная операция сериализации.

В сфере ИБ десериализация часто является потенциальной уязвимостью: если приложение принимает и восстанавливает объекты из непроверенных данных, злоумышленник может внедрить вредоносный код, вызвать сбои или получить несанкционированный доступ, используя специально подготовленные данные.