CVE-2026-57527 — небезопасная десериализация в дополнении ZAP ViewState через JSFViewState.decode()

В дополнении Zed Attack Proxy (ZAP) ViewState до версии 4 существует уязвимость небезопасной десериализации. Ответ, содержащий вредоносный сериализованный объект Java, может привести к выполнению произвольного кода в JVM ZAP, когда настольный интерфейс отображает панель ViewState.