PT-2026-35387
CVE-2026-41409
·
تاريخ النشر
2026-04-27
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache MINA من 2.0.0 إلى 2.0.27
إصدارات Apache MINA من 2.1.0 إلى 2.1.10
إصدارات Apache MINA من 2.2.0 إلى 2.2.5
الوصف
توجد مشكلة في دالة
getObject() الخاصة بفئة AbstractIoBuffer بسبب آلية إزالة التسلسل غير المكتملة. يتم تطبيق قائمة السماح الخاصة بأسماء الفئات، والتي تحدد الفئات التي يمكن إزالة تسلسلها، في وقت متأخر جدًا، مما قد يسمح بتنفيذ مُهيئ ثابت في إحدى الفئات قبل إجراء الفحص. تتيح هذه الثغرة لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية على التطبيقات التي تستدعي دالة getObject().التوصيات
قم بالتحديث إلى الإصدار 2.0.28 للإصدارات من 2.0.0 إلى 2.0.27.
قم بالتحديث إلى الإصدار 2.1.11 للإصدارات من 2.1.0 إلى 2.1.10.
قم بالتحديث إلى الإصدار 2.2.6 للإصدارات من 2.2.0 إلى 2.2.5.
كحل مؤقت، قم بتقييد استخدام الدالة
getObject().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾