Cast Attack:Java 中 Ghost Bits(幽灵比特)引发的新型安全威胁——Java 生态里被忽视的底层风险引发一系列绕过
在 Java 安全研究里,反序列化、表达式注入、模板注入和类加载问题通常更容易得到关注。Black Hat Asia 2026 提出的 Ghost Bits 讨论的则是另一类问题:它不对应某一个具体 CVE,而是一种可能长期潜伏在 Java 处理链里的底层失配。它讨论的核心现象很简单:
上层安全检查看到的字符串,和底层最终执行的
