CVE-2026-41586 in fabric
요약
\~에 의해 VulDB • 2026. 05. 20.
Hyperledger Fabric는 솔루션 및 애플리케이션 개발을 위한 엔터프라이즈급 권한 기반 분산 원장 프레임워크입니다. 버전 1.0.0부터 2.2.26까지 Channel.java는 readObject()를 구현하고 deSerializeChannel()을 노출하며, 이는 ObjectInputFilter를 구성하지 않은 상태로 신뢰할 수 없는 바이트 배열에 대해 ObjectInputStream.readObject()를 호출합니다. 이는 전형적인 Java 직렬화 기반 원격 코드 실행(RCE) 패턴입니다. 게시 시점 기준, 공개된 패치는 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.