PT-2026-44381 · Logback · Logback

York Shen · CVE-2026-9828 · Publicado 2026-05-28 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v4.0

2.9

Baixa

Vetor base

AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N/E:P/RE:L/U:Green

Nome do Software Vulnerável e Versões Afetadas logback versões anteriores a 1.5.33

Descrição A desserialização de dados não confiáveis no módulo HardenedObjectInputStream do logback-core permite a Injeção de Objetos de forma restrita. Um invasor capaz de influenciar dados serializados enviados para os endpoints 'SimpleSocketServer' ou 'SimpleSSLSocketServer' pode instanciar objetos dos pacotes java.lang e java.util que não estejam explicitamente bloqueados. Este problema representa uma violação das restrições de segurança pretendidas, embora nenhum método prático para execução remota de código ou escalonamento significativo de privilégios tenha sido identificado.

Recomendações Atualize para uma versão posterior a 1.5.32.

Exploit

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CLEANSTART-2026-WT54034

CVE-2026-9828

GHSA-P47F-322F-WHFH

OPENSUSE-SU-2026:11016-1

Produtos afetados

Logback

Referências · 96

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/9xxx/CVE-2026-9828.json · Exploit
• https://github.com/qos-ch/logback · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-WT54034.json · Nota
• https://osv.dev/vulnerability/CVE-2026-3505 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-54399 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-9828 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-54517 · Nota
• https://osv.dev/vulnerability/CVE-2026-9828 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-9828 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-33871 · Nota de Segurança
• https://osv.dev/vulnerability/ghsa-qqpg-mvqg-649v · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-9828 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-40983 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-54516 · Nota de Segurança
• https://logback.qos.ch/news.html#1.5.33 · Nota