CVE-2026-97869 in langchain4j
Prédiction
par VulDB Data Team • 25/09/2026
On a identifié une vulnérabilité dans langchain4j jusqu’à 1.5.3-beta10/1.11.10-beta18/1.18.1-beta27. Affecté par cette vulnérabilité est la fonction AgenticScopeSerializer.fromJson du fichier AgenticScopeJsonSerializationIT.java du composant LangChain4j-agentic. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. L'attaque peut être initialisée à distance. L'exploit a été publié et il est possible qu'il soit utilisé. La mise à niveau vers la version 1.5.3-beta11, 1.11.10-beta19 et 1.18.1-beta28 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant affecté.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.