Da un articolo di Xueming Shen, si parla della modifica che ha interessato la codifica UTF-8 in JAVA.
Tale modifica riguarda in particolare il rifiuto della non-shortest-form. Infatti l’interpretazione di questa forma particolare di rappresentazione può essere utilizzata da exploit di vario tipo per ottenere dati sensibili.





