Page History

...

APIs capable of bypassing SecurityManager's checks
`java.lang.Class.newInstance`
`java.lang.Class.getClassLoader`
`java.lang.Class.getClasses`
`java.lang.Class.getField(s)`
`java.lang.Class.getMethod(s)`
`java.lang.Class.getConstructor(s)`
`java.lang.Class.getDeclaredClasses`
`java.lang.Class.getDeclaredField(s)`
`java.lang.Class.getDeclaredMethod(s)`
`java.lang.Class.getDeclaredConstructor(s)`
`java.lang.ClassLoader.getParent`
`java.lang.ClassLoader.getSystemClassLoader`
`java.lang.Thread.getContextClassLoader`

Noncompliant Code Example

...