CVE-2026-41586 in fabric
Résumé
par VulDB • 20/05/2026
Hyperledger Fabric est un framework de registre distribué de type permissionné de qualité entreprise pour le développement de solutions et d'applications. Des versions 1.0.0 à 2.2.26, Channel.java implémente readObject() et expose deSerializeChannel(), qui appellent ObjectInputStream.readObject() sur des tableaux d'octets non fiables sans configurer de ObjectInputFilter. Il s'agit d'un schéma classique de RCE par désérialisation Java. Au moment de la publication, aucun correctif n'est publiquement disponible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.