CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo Bio-Formats ≤ 8.3.0은 이미지 처리 중 공격자가 제어하는 .bfmemo 캐시 파일의 안전하지 않은 Java 역직렬화를 수행합니다. 조작된 .bfmemo는 신뢰할 수 없는 데이터의 역직렬화를 유발할 수 있습니다DoS/로직 조작, 가젯 체인이 존재할 경우 잠재적으로 RCE 가능. 안전한 재현로컬 전용 이 작업은 가젯 체인을 구축하거나 코드를 실행하지 않습니다. 단지 .bfmemo가 역직렬화된다는 것...

Bio-Formats 代码问题漏洞

Bio-Formats is an Open Microscopy Environment open source Java library for reading and writing various microscopy imaging proprietary file formats. A code issue vulnerability exists in Bio-Formats 8.3.0 and prior versions that stems from performing insecure Java deserialization of...