Openmicroscopy

Bio-formats

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2026-22187

Exploit
  • EPSS 0.31%
  • Veröffentlicht 07.01.2026 20:27:06
  • Zuletzt bearbeitet 26.02.2026 23:36:40

Bio-Formats versions up to and including 8.3.0 perform unsafe Java deserialization of attacker-controlled memoization cache files (.bfmemo) during image processing. The loci.formats.Memoizer class automatically loads and deserializes memo files assoc...

7.1

CVE-2026-22186

Exploit
  • EPSS 0.02%
  • Veröffentlicht 07.01.2026 20:26:48
  • Zuletzt bearbeitet 26.02.2026 23:36:18

Bio-Formats versions up to and including 8.3.0 contain an XML External Entity (XXE) vulnerability in the Leica Microsystems metadata parsing component (e.g., XLEF). The parser uses an insecurely configured DocumentBuilderFactory when processing Leica...