CVE-2026-22187

Nome do Software Vulnerável e Versões Afetadas Bio-Formats versões até a versão 8.3.0, inclusive

Descrição As versões do Bio-Formats até a versão 8.3.0, inclusive, são suscetíveis à desserialização Java insegura de arquivos de cache de memoização (.bfmemo) controlados por um atacante durante o processamento de imagens. A classe loci.formats.Memoizer carrega e desserializa automaticamente arquivos memo associados às imagens sem validação ou verificação de confiança. Um atacante que forneça um arquivo .bfmemo manipulado junto com uma imagem pode desencadear a desserialização de dados não confiáveis, potencialmente levando a negação de serviço, manipulação lógica ou execução remota de código, caso existam cadeias de gadgets adequadas no classpath. A desserialização Java é um processo no qual um fluxo de bytes é convertido novamente em um objeto. Neste caso, a falta de validação permite que um atacante controle os dados a serem desserializados, potencialmente executando código malicioso.

Recomendações As versões anteriores a 8.3.1 devem ser atualizadas.