CVE-2026-46495

Nome do Software Vulnerável e Versões Afetadas OpenDJ Community Edition versões anteriores a 5.1.1

Description Um problema de Desserialização de Dados Não Confiáveis no conector JMX RMI permite que um invasor remoto não autenticado desserialize objetos Java arbitrários no servidor. O problema ocorre porque a plataforma processa bytes controlados pelo invasor antes da autenticação. Isso afeta sistemas onde o JMX Connection Handler está habilitado, o que é comum em integrações de monitoramento. A exploração bem-sucedida leva à Execução Remota de Código (RCE), cuja gravidade depende da versão do Java e do classpath de execução.

Recommendations Atualize para a versão 5.1.1. Como mitigação temporária, desabilite o JMX Connection Handler caso ele não seja necessário para monitoramento.