CVE-2026-41586 in fabric
Sumário
de VulDB • 10/05/2026
O Hyperledger Fabric é um framework de ledger distribuído permissionado de nível empresarial para o desenvolvimento de soluções e aplicações. Das versões 1.0.0 à 2.2.26, a classe Channel.java implementa readObject() e expõe deSerializeChannel(), que chamam ObjectInputStream.readObject() em arrays de bytes não confiáveis sem configurar um ObjectInputFilter. Este é um padrão clássico de RCE por desserialização Java. No momento da publicação, não há patches disponíveis publicamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.