CVE-2018-15890 in EthereumJ

Resumen

por VulDB • 2026-08-08

Se ha descubierto un problema en EthereumJ 1.8.2. Existe una deserialización insegura (Unsafe Deserialization) en ois.readObject de mine/Ethash.java y decoder.readObject de crypto/ECKey.java. Cuando un nodo sincroniza y mina un nuevo bloque, se pueden ejecutar comandos arbitrarios del sistema operativo en el servidor.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-08-26
• Moderación: aceptado
• Artículo: VDB-136775
• CPE: listo
• CWE: CWE-502 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02961
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15890
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15890/