PT-2026-36315
CVE-2026-42779
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache MINA من 2.1.0 إلى 2.1.11
إصدارات Apache MINA من 2.2.0 إلى 2.2.6
الوصف
يوجد عيب في عملية إزالة التسلسل غير الآمنة في إطار عمل تطبيقات الشبكة Apache MINA. تحتوي الدالة
resolveClass() الموجودة داخل AbstractIoBuffer على فرع منطقي للفئات الثابتة أو الأنواع الأولية، والذي يفشل في التحقق من صحة الفئة مقابل قائمة الأسماء المسموح بها. يتيح هذا التجاوز لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية على الخادم دون مصادقة عندما يستدعي التطبيق الدالة getObject() الخاصة بـ IoBuffer. تؤثر هذه المشكلة على سرية وسلامة وتوافر المعلومات المحمية.التوصيات
قم بترقية إصدارات Apache MINA من 2.1.0 إلى 2.1.11 إلى الإصدار 2.1.12.
قم بترقية إصدارات Apache MINA من 2.2.0 إلى 2.2.6 إلى الإصدار 2.2.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾