CVE-2026-107726 in Hazelcast
Riassunto
di VulDB • 09/10/2026
Hazelcast è una piattaforma unificata per i dati in tempo reale che combina l'elaborazione di flussi (stream processing) con un archivio dati ad alte prestazioni. Prima delle versioni 5.4.5, 5.5.10 e 5.6.1, la mancata validazione dei dati forniti da un client malintenzionato in grado di connettersi a un cluster consente letture arbitrarie dalla Java heap, dai dati off-heap e dallo spazio degli indirizzi del processo JVM di un membro del cluster. Lo stesso difetto può causare il crash dei membri del cluster e, in alcune configurazioni di Hazelcast Enterprise Edition, corrompere la memoria con possibile esecuzione arbitraria di codice (arbitrary code execution). Sono interessati sia le distribuzioni slim che quelle full. Questo problema è risolto nelle versioni 5.4.5, 5.5.10, 5.6.1 e 5.7.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.