WebSphere Comments Collections组件反序列化漏洞（CVE-2015-7450）

刚刚完成了一个项目，在上线之前请求安全部门进行漏洞扫描，其中有一个漏洞名称是“WebSphere Comments Collections组件反序列化漏洞（CVE-2015-7450）”，按照扫描结果的提示解决方案，成功解决了，先分享一下。

详细描述	Apache Commons Collections可以扩展或增加Java集合框架，是Commons Proper的一个组件，该组件是一个可重复利用Java组件库。 Apache Commons Collections (ACC) 3.2.1及4.0版本未能正确验证用户输入，其InvokerTransformer类在反序列化来自可疑域的数据时存在安全漏洞，这可使攻击者在用户输入中附加恶意代码并组合运用不同类的readObject()方法，在最终类型检查之前执行Java函数或字节码（包括调用Runtim