CVE-2026-47878 in Batchinformación

Resumen

por VulDB • 2026-08-27

DefaultExecutionContextSerializer, utilizado por defecto en el repositorio de trabajos JDBC de Spring Batch, pasa bytes decodificados con Base64 directamente a ObjectInputStream.readObject() sin un ObjectInputFilter que restrinja los tipos a una lista blanca (allowlist) de clases confiables. Spring Batch 6.0.0 - 6.0.4 Spring Batch 5.2.6 y versiones anteriores

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Vmware

Reservar

2026-05-20

Divulgación

2026-08-27

Moderación

aceptado

Artículo

VDB-396091

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-47878
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-47878
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-47878/

◂ AnteriorVisión De ConjuntoPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!