CVE-2026-41409 in MINA
الملخص
بحسب VulDB • 27/05/2026
كان إصلاح CVE-2024-52046 في دالة Apache MINA AbstractIoBuffer.getObject() غير مكتمل. حيث تم تطبيق قائمة السماح (allowlist) لأسماء الفئات المسموح بنزع التسلسل (deserialization) لها متأخرًا جدًا، بعد أن كان من الممكن بالفعل تنفيذ المبدئي الساكن (static initializer) في فئة سيتم قراءتها.
النسخة المتأثرة هي Apache MINA 2.0.0 <= 2.0.27، و2.1.0 <= 2.1.10، و2.2.0 <= 2.2.5.
تم حل المشكلة في Apache MINA 2.0.28، و2.1.11، و2.2.6 من خلال تطبيق قائمة السماح لأسماء الفئات في وقت أبكر.
تتأثر التطبيقات التي تستخدم Apache MINA وتستدعي IoBuffer.getObject().
يُنصح التطبيقات التي تستخدم Apache MINA بالترقية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.