Chính cha đẻ của Java gọi serialization là 'sai lầm khủng khiếp' — và ước tính nó gây một phần ba số lỗ hổng
Serialization của Java chạy mã trong lúc đọc, gấp ba lần kích thước JSON, lộ cấu trúc lớp trong luồng byte, và cách chặn bằng ObjectInputFilter nếu buộc phải dùng.