此更新從 commons-collections 3.2.2 版本反向移植變更，除非系統內容 org.apache.commons.collections.enableUnsafeSerialization 設定為 'true'，否則其會停用 functor 類別的還原序列化。這修正了不受信任來源之不安全應用程式還原序列化物件中的弱點，而無需清理輸入資料。被視為不安全的類別有：CloneTransformer、ForClosure、InstantiateFactory、InstantiateTransformer、InvokerTransformer、PrototypeCloneFactory、PrototypeSerializationFactory 與 WhileClosure。

偵測

Debian DSA-3403-1：libcommons-collections3-java - 安全性更新

high Nessus Plugin ID 87058

找不到變更記錄