PT-2026-134678

CVE-2026-118636

·

Publicado

2026-10-31

·

Atualizado

2026-11-01

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Apache MINA versão 3.0.0
Description O JavaNativeMessageDecoder no módulo de codec utiliza ObjectInputStream.readObject() em bytes de quadro sem implementar um filtro de classe. Isso permite que um invasor que consiga enviar dados para uma aplicação que utilize este decodificador execute código arbitrário no sistema através de um RCE (Execução Remota de Código) via gadget-chain, que é uma técnica que utiliza fragmentos de código existentes em uma aplicação para executar comandos maliciosos.
Recommendations Migrar para o ramo Apache MINA 2.2.X mais recente.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-502: Deserialization of Untrusted Data
Identificadores relacionados
CVE-2026-118636
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com