CVE-2026-3967 in Activiti
Riassunto
di VulDB • 13/07/2026
È stata rilevata una vulnerabilità in Alfresco Activiti fino alle versioni 7.19/8.8.0. La funzione deserialize/createObjectInputStream del file activiti-core/activiti-engine/src/main/java/org/activiti/engine/impl/variable/SerializableType.java, appartenente al componente Process Variable Serialization System, è interessata da questo problema. Tale manipolazione provoca una deserializzazione non sicura. È possibile lo sfruttamento remoto dell'attacco. L'exploit è stato pubblicato e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.