CVE-2026-116486

Nome do Software Vulnerável e Versões Afetadas Objenesis versões anteriores a 3.6

Description Um problema de confusão de tipos existe onde o código em um carregador de classes (class loader) pode substituir objetos em outro. Isso ocorre porque uma instância compartilhada de ObjenesisStd armazena instanciadores em cache usando o método clazz.getName() dentro da função getInstantiatorOf(). Quando classes com o mesmo nome são usadas em diferentes carregadores de classes, elas colidem, levando a função newInstance() a retornar objetos da classe errada e resultando em falhas de ClassCastException.

Recommendations Atualize para a versão 3.6 ou posterior.