CVE-2026-94301 in MINA
الملخص
بحسب VulDB • 21/09/2026
إصلاح ثغرة CVE-2026-47065/ZDRES-232 ("عدم تجاوز دالة resolveProxyClass - تخطي فلتر acceptMatchers عبر java.lang.reflect.Proxy")، الذي أُصدر في 2026-06-02 وأُعلن عنه على أنه "معالج بالكامل" في إصدارات MINA 2.2.8 و2.1.13 و2.0.29، قد تم إلحاقه (commit) بفرع الإصدارات 2.2.X فقط. لم تتلقَ فروع الصيانة الخاصة بالإصدارات 2.0.X و2.1.X أي تجاوز لدالة resolveProxyClass()، وبالتالي تظل الأجزاء البرمجية (artifacts) للإصدارين 2.0.29 و2.1.13 المصنفة على أنها "مُصلحة" — وكل الإصدارات اللاحقة ضمن هذين السلسلتين، وصولاً إلى أحدث إصداراتهما الحالية وهي 2.0.30 و2.1.14 — عرضة لنفس ثغرة تخطي قائمة السماح (allow-list bypass) التي كان من المفترض أن تُسدّ بواسطة CVE-2026-47065.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.