publicまたはprotectedなstatic finalフィールドは、mutableなオブジェクトを参照します。これは、悪意のあるコードや、他のパッケージから誤ってオブジェクトを変更することを可能にします。
A public or protected static final field references a mutable object, which allows the object to be changed by malicious code, or accidentally from another package.