受影响的版本如果使用开箱即用的版本，则直到及包括1.4.13版的所有版本均会受到影响。没有用户受到影响，他们遵循该建议以白名单设置XStream的安全框架。描述在解组时处理的流包含类型信息，以重新创建...