#mina
2 artykuły
Alerty bezpieczeństwa 1.05.2026
CVE-2026-42778: Niekompletna poprawka deserializacji w Apache MINA (gałęzie 2.1.X/2.2.X)
Poprawka dla CVE-2026-41409 nie została zastosowana do gałęzi 2.1.X i 2.2.X Apache MINA. Klasy allowlist w AbstractIoBuffer.getObject() były aplikowane zbyt późno - statyczny inicjalizator klasy mógł zostać już wykonany...
Alerty bezpieczeństwa 1.05.2026
CVE-2026-42779: Bypass allowlisty deserializacji w Apache MINA (2.1.X/2.2.X)
Poprawka dla CVE-2026-41635 nie została zastosowana do gałęzi 2.1.X i 2.2.X. AbstractIoBuffer.resolveClass() w Apache MINA zawiera dwie gałęzie - jedna z nich (klasy statyczne i typy prymitywne) nie sprawdza klasy w ogóle...