CVE-2026-24656

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Karaf Decanter anteriores a 2.12.0

Descrição O coletor de logs via socket do Decanter no Apache Karaf apresenta um problema de desserialização. O coletor opera na porta 4560 sem autenticação. Se a propriedade allowed classes for exposta, sua configuração pode ser contornada, levando a possíveis condições de negação de serviço (DoS) devido à desserialização de dados não confiáveis. O coletor de logs via socket do Decanter não é instalado por padrão, o que significa que usuários que não o instalaram não são afetados.

Recomendações Atualize para a versão 2.12.0 ou posterior.