Insecure Deserialization
Verificato
Aggiornato il 10/09/2026
Significato di «Insecure Deserialization»
Deserializzazione insicura (CWE-502). Vulnerabilita che nasce dal ricostruire in oggetti dati serializzati provenienti da fonti non fidate: un payload manipolato può alterare lo stato dell'applicazione, aggirare controlli o eseguire codice remoto. Rientra in OWASP A08, Software and Data Integrity Failures.
Fonti: OWASP Top 10 A08:2021; OWASP Top Ten 2017 A8 · Verificato il 2026-09-10
Domande frequenti su Insecure Deserialization
Cosa significa «Insecure Deserialization»?
Deserializzazione insicura (CWE-502). Vulnerabilita che nasce dal ricostruire in oggetti dati serializzati provenienti da fonti non fidate: un payload manipolato può alterare lo stato dell'applicazione, aggirare controlli o eseguire codice remoto. Rientra in OWASP A08, Software and Data Integrity Failures.
A quale glossario appartiene «Insecure Deserialization»?
«Insecure Deserialization» fa parte del glossario Offensive Security e Pentest, nella categoria Cybersecurity di Glossario Italiano.