反序列化漏洞也被称为"unserialization vulnerability"。它存在于那些允许将对象从字符串或二进制数据转换回原始对象的应用程序中。反序列化漏洞的问题在于，恶意用户可以构造特殊的序列化数据，通过应用程序的反序列化过程来执行恶意代码。这可以导致应用程序在反序列化过程中执行任意的代码，包括读取、修改或删除应用程序的敏感数据，或者在应用程序上下文中执行不受控制的操作。

CVE-2017-7525 是 Jackson 数据绑定库（jackson-databind）中的一个严重漏洞，允许攻击者通过反序列化恶意构造的 JSON 数据来执行任意代码。攻击者构造特制的 JSON 数据，包含 @class 字段，指向一个易受攻击的类（如 com.zaxxer.hikari.HikariConfig，该类在初始化时会执行某些操作）。在这个示例中，@class 字段指定了 co