CVE-2026-97869 in langchain4j
要約
〜によって VulDB • 2026年09月25日
langchain4j の 1.5.3-beta10/1.11.10-beta18/1.18.1-beta27 までに脆弱性が確認されました。この脆弱性は、LangChain4j-agentic コンポーネントの AgenticScopeJsonSerializationIT.java ファイルに含まれる AgenticScopeSerializer.fromJson 関数に影響します。本攻撃は逆シリアライゼーションを引き起こすものです。リモートからのエクスプロイトが可能です。攻撃の複雑さは「高」と評価されています。エクスプロイタビリティ（悪用難易度）も困難であるとされています。エクスプロイトコードが公開されており、利用される可能性があります。この問題を解決するには、バージョン 1.5.3-beta11、1.11.10-beta19、および 1.18.1-beta28へのアップグレードが必要です。影響を受けるコンポーネントのアップグレードを推奨します。プロジェクトメンテナーは次のように説明しています。「本問題は 2026年7月23日にプライベートで報告され、2026年7月29日に公開されたリリースにて修正されました。GHSA-gmwr-7wmf-mrjm として追跡されています。エクスプロイトには、AgenticScope の永続化がオプトイン（任意設定）で有効になっているアプリケーションと、そのストアに既に書き込み権限を持つ攻撃者が必要です。すべてのメンテナンス対象リリースラインはパッチ済みです。」
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.