Плохие практики J2EE: несериализуемый объект в атрибуте сессии

Продукт сохраняет несериализуемый объект в качестве атрибута HttpSession, что может негативно сказываться на надёжности.