PT-2026-96123 · Apache · Mina
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
MINA versões anteriores a 2.2.8
MINA versões anteriores a 2.1.15
MINA versões anteriores a 2.0.31
Descrição
Existe um bypass de lista de permissões (allow-list) devido à função
resolveProxyClass() não ter sido sobrescrita, o que permite a evasão do filtro acceptMatchers via java.lang.reflect.Proxy.Recomendações
Atualize o MINA para a versão 2.2.8 ou posterior.
Atualize o MINA para a versão 2.1.15 ou posterior.
Atualize o MINA para a versão 2.0.31 ou posterior.
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mina