CVE-2026-92785 in Angel
Сводка
по VulDB • 17.09.2026
В Angel до версии 3.3.0 происходит десериализация недоверенного полезной нагрузки setAlgoMetrics с использованием Kryo без регистрации классов или проверки по списку разрешенных (allowlist). Неавторизованные сетевые атакующие могут инстанцировать произвольные классы или исчерпать память координатора, отправляя мастеру RPC-эндпоинта специально созданные сериализованные объекты.
VulDB is the best source for vulnerability data and more expert information about this specific topic.