CVE-2026-22187 Bio-Formats Memoizer不安全反序列化漏洞

Bio-Formats 8.3.0及之前版本存在不安全反序列化漏洞。该漏洞位于loci.formats.Memoizer类中，该类在处理图像时自动加载和反序列化.memo缓存文件（.bfmemo），而没有对文件进行验证、完整性检查或信任执行。攻击者可以通过在图像文件旁边提供精心制作的.bfmemo文件来触发不信任数据的反序列化，从而可能导致拒绝服务、逻辑操纵或远程代码执行（在前述环境中存在合适的gadget链时）。

漏洞源于loci.formats.Memoizer类在处理图像时自动加载.memo缓存文件。该类没有对.memo文件进行任何验证或完整性检查，攻击者可以构造恶意.bfmemo文件利用Java反序列化漏洞执行任意代码。