Przejdź do treści
Alerty bezpieczeństwa 2 min czytania

CVE-2026-47065: Obejście filtra deserializacji w Apache MINA

ZDRES-232: metoda resolveProxyClass nie jest nadpisana, co umożliwia obejście filtra acceptMatchers poprzez java.lang.reflect.Proxy i pominięcie filtra klas przy deserializacji...

Podsumowanie

ParametrWartość
CVE IDCVE-2026-47065
Źródło alertuGitHub Advisory - Krytyczna podatność
Rok publikacji CVE2026
Data publikacji2026-06-03
ProducentApache Software Foundation
ProduktApache MINA
CVSS Score9.8 (Krytyczny)
EPSS ScoreBrak danych
CISA KEVNie
RansomwareNie potwierdzono

Opis podatności

Źródło: NVD

ZDRES-232: metoda resolveProxyClass nie jest nadpisana — obejście filtra acceptMatchers poprzez java.lang.reflect.Proxy

Ocena: W pełni naprawione.

Gdy zserializowany strumień zawiera TC_PROXYCLASSDESC (marker dla java.lang.reflect.Proxy ), wywoływana jest metoda ObjectInputStream.readProxyDesc() z JDK. Następnie JDK wywołuje domyślną implementację ObjectInputStream.resolveProxyClass(interfaces), która wykonuje Class.forName(intf, false, latestUserDefinedLoader()) dla KAŻDEJ nazwy interfejsu i konstruuje …

Wymagane działania

Zastosuj poprawki lub środki zaradcze producenta tak szybko, jak będą dostępne.

Kogo dotyczy?

Podatność dotyczy produktu Apache MINA firmy Apache Software Foundation. Sprawdź czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.

Źródła


Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.

Udostępnij:

Porozmawiaj z ekspertem

Masz pytania dotyczące tego tematu? Skontaktuj się z naszym opiekunem.

Opiekun handlowy
Grzegorz Gnych

Grzegorz Gnych

Opiekun handlowy

Odpowiedź w ciągu 24 godzin
Bezpłatna konsultacja
Indywidualne podejście

Podanie numeru telefonu przyspieszy kontakt.

Chcesz obniżyć ryzyko i koszty IT?

Umów bezpłatną konsultację - odpowiemy w ciągu 24h

Odpowiedź w 24h Bezpłatna wycena Bez zobowiązań

Lub pobierz bezpłatny przewodnik:

Pobierz checklistę NIS2