CVE-2026-92785 in Angel
Sumário
de VulDB • 17/09/2026
O Angel até a versão 3.3.0 desserializa payloads de `setAlgoMetrics` não confiáveis usando o Kryo sem registro de classe ou validação por lista permitida (allowlist). Atacantes com acesso à rede e sem autenticação podem instanciar classes arbitrárias ou esgotar a memória do coordenador ao enviar objetos serializados manipulados para o endpoint RPC principal.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.