CVE-2026-42778

Nome do Software Vulnerável e Versões Afetadas Apache MINA versões anteriores a 2.2.7 Apache MINA versões anteriores a 2.1.12

Description Existe um problema no framework de aplicações de rede Java devido a falhas no mecanismo de desserialização. O software desserializa dados de fontes de rede desconhecidas sem a validação adequada. Quando um cliente envia objetos Java serializados especialmente criados, o sistema reconstrói esses objetos, o que pode permitir que um invasor remoto afete a confidencialidade, integridade e disponibilidade das informações protegidas, potencialmente levando à execução remota de código.

Recommendations Atualizar para a versão 2.2.7. Atualizar para a versão 2.1.12.