CVE-2022-20474

CVE-2022-20474分析——LazyValue下的Self-changed Bundle 前言 温馨提示，阅读本文前，应当对Bundle Mismatch相关漏洞有初步了解，以下参考资料假如您还没有读过，建议先阅读一下： 1. Bundle风水——Android序列化与反序列化不匹配漏洞详解：经典的入门级别教程。 2. Android 反序列化漏洞攻防史话：很好的总结性文章。 3. TheLastBundleMismatch：第一篇LazyValue模式下的Bundle Mismatch文章。 背景...