このコードには機密データを持つクラスが含まれているが、そのクラスは明示的にシリアライズを拒否していない。別のクラスを通してクラスを直列化することで、データにアクセスできます。
シリアライズ可能なクラスは、データを隠すことができないので、事実上オープンなクラスです。明示的にシリアライズを拒否していないクラスは、他のクラスによってシリアライズされる可能性があります。
The code contains a class with sensitive data, but the class does not explicitly deny serialization. The data can be accessed by serializing the class through another class.
Serializable classes are effectively open classes since data cannot be hidden in them. Classes that do not explicitly deny serialization can be serialized by any other class, which can then in turn use the data stored inside it.