PT-2026-35373
CVE-2026-41635
·
تاريخ النشر
2026-04-27
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apache MINA الإصدارات من 2.0.0 إلى 2.0.27
Apache MINA الإصدارات من 2.1.0 إلى 2.1.10
Apache MINA الإصدارات من 2.2.0 إلى 2.2.5
الوصف
يسمح خلل في الدالة
resolveClass() في AbstractIoBuffer بتجاوز قائمة الأذونات (allowlist) لأسماء الفئات بالنسبة للفئات الثابتة أو الأنواع الأولية. ويحدث ذلك لأن أحد فروع التنفيذ لا يقوم بالتحقق من صحة الفئة، مما يسمح بإلغاء التسلسل غير الآمن عندما تستدعي التطبيقات IoBuffer.getObject(). وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 2.0.28 للإصدارات من 2.0.0 إلى 2.0.27.
قم بالتحديث إلى الإصدار 2.1.11 للإصدارات من 2.1.0 إلى 2.1.10.
قم بالتحديث إلى الإصدار 2.2.6 للإصدارات من 2.2.0 إلى 2.2.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾