CWE-491

Final ('オブジェクト・ハイジャック')なしのパブリックcloneable()メソッド

Public cloneable() Method Without Final ('Object Hijack')

脆弱性レビュー中

日本語説明

クラスにはfinal宣言されていないcloneable()メソッドがあり、コンストラクタを呼び出さずにオブジェクトを作成できる。これにより、オブジェクトが予期しない状態になることがあります。

原文 (English)

A class has a cloneable() method that is not declared final, which allows an object to be created without calling the constructor. This can cause the object to be in an unexpected state.