PT-2026-134678
CVE-2026-118636
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Apache MINA الإصدار 3.0.0
Description
يقوم
JavaNativeMessageDecoder في وحدة codec باستدعاء ObjectInputStream.readObject() على بايتات الإطار بدون استخدام مرشح فئات. يتيح ذلك للمهاجم الذي يمكنه إرسال بيانات إلى تطبيق يستخدم هذا المشفّر تنفيذ تعليمات برمجية عشوائية على النظام عبر RCE (تنفيذ عن بُعد للكود) باستخدام gadget-chain، وهي تقنية تستغل أجزاء من الكود الموجود مسبقاً داخل التطبيق لتنفيذ أوامر خبيثة.Recommendations
الانتقال إلى أحدث إصدار من فرع Apache MINA 2.2.X.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾