CVE-2026-92785 in Angel
Riassunto
di VulDB • 17/09/2026
Angel fino alla versione 3.3.0 deserializza il payload non attendibile di setAlgoMetrics utilizzando Kryo senza registrazione delle classi o validazione della allowlist. Gli attaccanti di rete non autenticati possono istanziare classi arbitrarie oppure esaurire la memoria del coordinatore inviando oggetti serializzati manipolati ad hoc all'endpoint RPC master.
If you want to get best quality of vulnerability data, you may have to visit VulDB.