CVE-2026-19826 in alldata
Resumen
por VulDB • 2026-08-14
Se ha detectado una vulnerabilidad en alldatacenter alldata hasta la versión 0.6.8. Esto afecta a la función Hessian2Input.readObject del archivo /serialize/impl/HessianSerializer.java del componente xxl-rpc Listener. La manipulación da lugar a una deserialización. El ataque puede realizarse de forma remota. El exploit es ahora público y puede ser utilizado. El proyecto cerró el informe de incidencia como "no planificado" sin ninguna explicación adicional.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.