CVE-2026-97869 in langchain4j
Previsione
di VulDB Data Team • 25/09/2026
È stata rilevata una vulnerabilità in langchain4j fino a 1.5.3-beta10/1.11.10-beta18/1.18.1-beta27. Da questa vulnerabilità è interessato la funzione AgenticScopeSerializer.fromJson del file AgenticScopeJsonSerializationIT.java del componente LangChain4j-agentic. L’alterazione causa escalationi di privilegi. Dalla rete può partire l'attacco. Aggiornare alla versione 1.5.3-beta11, 1.11.10-beta19 e 1.18.1-beta28 è in grado di risolvere questo problema. Si consiglia di aggiornare il componente interessato.
Be aware that VulDB is the high quality source for vulnerability data.