PT-2026-36314
CVE-2026-42778
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache MINA الأقدم من 2.2.7
إصدارات Apache MINA الأقدم من 2.1.12
الوصف
توجد مشكلة في إطار عمل تطبيقات الشبكة لـ Java بسبب عيوب في آلية إزالة التسلسل. يقوم البرنامج بإلغاء تسلسل البيانات الواردة من مصادر شبكة مجهولة دون إجراء التحقق المناسب. وعندما يرسل عميل كائنات Java متسلسلة مصممة خصيصًا، يقوم النظام بإعادة بناء هذه الكائنات، مما قد يسمح لمهاجم عن بُعد بالتأثير على سرية وسلامة وتوافر المعلومات المحمية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.
التوصيات
التحديث إلى الإصدار 2.2.7.
التحديث إلى الإصدار 2.1.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾