PT-2026-45408 · Unknown · Logback-Core

York Shen · Publicado 2026-06-01 · Atualizado 2026-06-11 · CVE-2026-10532

Positive Technologies (AI Summary) · Pt

CVSS v4.0

2.9

Baixa

Vetor base

AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:M/U:Green

Nome do Software Vulnerável e Versões Afetadas logback-core versões anteriores a 1.5.34

Description A desserialização de dados não confiáveis no módulo HardenedObjectInputStream permite a Injeção de Objetos, embora o impacto seja fortemente restringido. Um invasor capaz de influenciar dados serializados enviados para os endpoints 'SimpleSocketServer' ou 'SimpleSSLSocketServer' pode instanciar objetos Proxy. Este problema representa uma violação das restrições de segurança pretendidas, embora nenhum método prático para execução remota de código ou escalonamento significativo de privilégios tenha sido identificado.

Recommendations Atualize para uma versão posterior a 1.5.33.

Correção

LPE

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-10532

OPENSUSE-SU-2026:10999-1

Produtos afetados

Logback-Core

Referências · 11

• https://osv.dev/vulnerability/DEBIAN-CVE-2026-10532 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2061452396203581504 · Publicação no Twitter
• https://logback.qos.ch/news.html#1.5.34 · Nota
• https://suse.com/security/cve/CVE-2026-10532 · Nota
• https://t.me/CVEtracker/55489 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-10532 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2026:10999-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-10532 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-10532 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-10532 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-10532 · Aviso do Fabricante