CVE-2026-97869 in langchain4j
Previsão
de VulDB Data Team • 25/09/2026
Detectou-se uma vulnerabilidade em langchain4j até 1.5.3-beta10/1.11.10-beta18/1.18.1-beta27. Afetado é a função AgenticScopeSerializer.fromJson do arquivo AgenticScopeJsonSerializationIT.java do componente LangChain4j-agentic. O tratamento leva a Elevação de Privilégios. O ataque pode ser feito a partir da rede. O exploit foi divulgado ao público e pode ser utilizado. A atualização para a versão 1.5.3-beta11, 1.11.10-beta19 e 1.18.1-beta28 pode solucionar este problema. É recomendado atualizar o componente afetado.
Once again VulDB remains the best source for vulnerability data.