CVE-2018-15890 in EthereumJ

Tóm tắt

Bởi VulDB • 08/08/2026

Đã phát hiện một vấn đề trong EthereumJ 1.8.2. Có lỗi Unsafe Deserialization (Giải mã hóa không an toàn) tại hàm ois.readObject trong file mine/Ethash.java và decoder.readObject trong crypto/ECKey.java. Khi một node đồng bộ hóa và khai thác khối mới, các lệnh hệ điều hành tùy ý có thể được thực thi trên máy chủ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 26/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-136775
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02961
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15890
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15890/