CVE-2026-19826 in alldata
Zusammenfassung
von VulDB • 14.08.2026
Es wurde eine Schwachstelle in alldatacenter alldata bis Version 0.6.8 festgestellt. Diese betrifft die Funktion Hessian2Input.readObject der Datei /serialize/impl/HessianSerializer.java der Komponente xxl-rpc Listener. Die Manipulation führt zur Deserialisierung. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden. Das Projekt hat den Fehlerbericht ohne weitere Erklärung als „nicht geplant“ geschlossen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.