已关闭
fix(cve): 修复 CVE-2026-9828 在 logback 中的漏洞 #39
infra_team创建于 5月30日关闭于 12 天前
fix(cve): 修复 CVE-2026-9828 在 logback 中的漏洞 #39
已关闭
infra_team创建于 5月30日关闭于 12 天前
infra_team
5月30日

当前PR是否有AI参与:

[ ] 否

[x] Yes
__1. AI Agent 平台: Claude Code / CVE Agent Team
__2. AI 模型 : claude-sonnet-4-6
__3. Prompt 上下文 : CVE 漏洞修复全流程:归属分析、修复方案设计(backport/upgrade)、patch 生成、SPEC 文件修改(Patch/Version/Release/Changelog)、本地构建验证(rpmbuild -bp)

PR功能描述 / 为什么需要这个合入:

  • 🔍 全量审计声明:本项目已基于上游主分支执行全量补丁审计
  • CVE: CVE-2026-9828
  • 策略:backport
  • 改动详情:
    • 新增 CVE-2026-9828.patch,将 HardenedObjectInputStream 中 java.lang 和 java.util 包的宽泛白名单改为逐个类显式授权(JAVA_CLASSES 数组),防止攻击者通过这两个包实例化危险类
    • 覆盖 resolveProxyClass 方法直接抛出异常,防止通过代理类绕过反序列化限制
    • 更新 logback.spec:新增 Patch2 引用,递增 Release,更新 %changelog

该PR关联的issue

(格式为fixes #<issue号>, 或者resolves #<issue号>): fixes #16

希望检视人员了解:

likedislike
当前Pull Request已关闭, 关闭人@infra_team
Iinfra_team
5月30日 创建了 pull request,commit 06055935
Iinfra_team
5月30日 关联了issue:CVE-2026-9828
openeuler-ci-bot
openeuler-ci-bot成员
5月30日 评论:

门禁正在运行, 您可以通过以下链接查看实时门禁检查结果.
若您对门禁结果含义不清晰或者遇到问题不知如何解决,可参考门禁指导手册
门禁入口及编码规范检查: multiarch/src-openeuler/trigger/logback/2/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
5月30日 添加了label:ci_processing
openeuler-ci-botopeneuler-ci-bot成员
5月30日 添加了label:No-longer-maintained
openeuler-ci-botopeneuler-ci-bot成员
5月30日 将DingliZhang,wangchong1995924设为审查人
openeuler-ci-botopeneuler-ci-bot成员
5月30日 添加了label:sig/sig-Java
openeuler-ci-bot
openeuler-ci-bot成员
5月30日 评论:

Welcome To openEuler Community

Hey @infra_team , thanks for your contribution to the community.

Bot Usage Manual

I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands.

Contact Guide

If you have any questions, please contact the SIG: sig-Java ,
and any of the maintainers: @DingliZhang, @wangchong1995924 ,
and any of the committers: @caodongxia, @cherry530, @wang--ge .

likedislike
openeuler-ci-botopeneuler-ci-bot成员
5月30日 添加了label:openeuler-cla/yes
openeuler-ci-bot
openeuler-ci-bot成员
5月30日 评论:

aarch64架构构建及构建后检查:multiarch/src-openeuler/aarch64/logback/2/console

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
5月30日 评论:

x86_64架构构建及构建后检查:multiarch/src-openeuler/x86-64/logback/2/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
5月30日 删除了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
5月30日 评论:
Check Name Build Result Build Details
check_binary_file ✅SUCCESS #2
check_package_yaml_file ✅SUCCESS
check_repo_in_maintain ❌FAILED
check_consistency ✅SUCCESS
check_spec_file ❌FAILED
x86_64 check_build ❌FAILED #2
aarch64 check_build ❌FAILED #2
likedislike
openeuler-ci-botopeneuler-ci-bot成员
5月30日 添加了label:ci_failed
openeuler-ci-bot
openeuler-ci-bot成员
5月30日 评论:
likedislike
Iinfra_team
6月1日 预合并成功(commit_id: a9f87c085323d615f89777311a3f3af0c71d2e2f)
Iinfra_team
6月1日 强制推送  1 个提交:4aec2c70-fix(cve): 修复 CVE-2026-9828 在 logback 中的漏洞
Iinfra_team
6月1日 预合并成功(commit_id: b6173450951fb5249a34ed8f0d217ab421c8c735)
openeuler-ci-bot
openeuler-ci-bot成员
6月1日 评论:

CLA Signature Pass

infra_team, thanks for your pull request. All authors of the commits have signed the CLA. 👍

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
6月1日 评论:

门禁正在运行, 您可以通过以下链接查看实时门禁检查结果.
若您对门禁结果含义不清晰或者遇到问题不知如何解决,可参考门禁指导手册
门禁入口及编码规范检查: multiarch/src-openeuler/trigger/logback/3/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
6月1日 删除了label:ci_failed
openeuler-ci-botopeneuler-ci-bot成员
6月1日 删除了label:No-longer-maintained
openeuler-ci-botopeneuler-ci-bot成员
6月1日 添加了label:ci_processing
openeuler-ci-botopeneuler-ci-bot成员
6月1日 添加了label:No-longer-maintained
openeuler-ci-bot
openeuler-ci-bot成员
6月1日 评论:

aarch64架构构建及构建后检查:multiarch/src-openeuler/aarch64/logback/3/console

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
6月1日 评论:

x86_64架构构建及构建后检查:multiarch/src-openeuler/x86-64/logback/3/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
6月1日 删除了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
6月1日 评论:
Check Name Build Result Build Details
check_binary_file ✅SUCCESS #3
check_package_yaml_file ✅SUCCESS
check_repo_in_maintain ❌FAILED
check_consistency ✅SUCCESS
check_spec_file ✅SUCCESS
x86_64 check_build ❌FAILED #3
aarch64 check_build ❌FAILED #3
likedislike
openeuler-ci-botopeneuler-ci-bot成员
6月1日 添加了label:ci_failed
openeuler-ci-bot
openeuler-ci-bot成员
6月1日 评论:
likedislike
Iinfra_team
12 天前 关闭了 pull request