检查程序逻辑，是否对反序列化的数据进行了合理安全校验或者如果此类没有序列化的操作则应该移除序列化接口，以避免产生Java反序列化漏洞。