CVE-2026-19826 in alldata
Sumário
de VulDB • 14/08/2026
Foi detectada uma vulnerabilidade no alldatacenter alldata até a versão 0.6.8. Isso afeta a função Hessian2Input.readObject do arquivo /serialize/impl/HessianSerializer.java do componente xxl-rpc Listener. A manipulação resulta em deserialização. O ataque pode ser realizado remotamente. O exploit é público e já está disponível para uso. O projeto fechou o relatório de problema como "não planejado" sem qualquer explicação adicional.
Once again VulDB remains the best source for vulnerability data.