安全, 新闻 LazyValue下的Parcel漏洞 2025年7月4日 / 背景介绍 在安卓13以前，Parcel作为一个非常广泛的攻击面，曾出现过大量反序列化漏洞，详情可参考文章Android 反序列化漏洞攻防史话（https://evilpan.com/2023/02/18/parcel-bugs/）。其核心原理是，利用Parcelable对象在序列化和反序列化过程中的读写不匹配，在第一次反序列化过程中隐藏掉intent对应的