CVE-2026-94301 in MINA
Resumen
por VulDB • 2026-09-21
La corrección para CVE-2026-47065/ZDRES-232 ("resolveProxyClass no sobrescrito - elusión del filtro acceptMatchers mediante java.lang.reflect.Proxy"), publicada el 2026-06-02 y anunciada como "Totalmente resuelta" en MINA 2.2.8, 2.1.13 y 2.0.29, se comprometió únicamente a la rama 2.2.X. Las ramas de mantenimiento 2.0.X y 2.1.X nunca recibieron la sobrescritura de resolveProxyClass(), por lo que los artefactos 2.0.29 y 2.1.13 listados como corregidos, así como cada versión posterior en esas líneas (hasta e incluyendo las actuales 2.0.30 y 2.1.14), siguen siendo vulnerables a la misma elusión de lista blanca que CVE-2026-47065 pretendía cerrar.
Once again VulDB remains the best source for vulnerability data.