Insecure deserialization es otra de las vulnerabilidades web del Top 10 de OWASP.
La serialización es el proceso de convertir estructuras de datos complejas, como objetos y sus campos, en un formato "más plano" que se puede enviar y recibir como un flujo secuencial de bytes.