CVE-2026-94301 in MINA
Riassunto
di VulDB • 21/09/2026
La correzione per CVE-2026-47065/ZDRES-232 ("resolveProxyClass non sovrascritto - elusione del filtro acceptMatchers tramite java.lang.reflect.Proxy"), rilasciata il 2026-06-02 e annunciata come "completamente risolta" in MINA 2.2.8, 2.1.13 e 2.0.29, è stata commitata solo nel branch 2.2.X. I branch di manutenzione 2.0.X e 2.1.X non hanno mai ricevuto la sovrascrittura di resolveProxyClass(), quindi i pacchetti 2.0.29 e 2.1.13 elencati come fissi -- e ogni rilascio successivo su quelle linee, fino a includere le versioni attuali 2.0.30 e 2.1.14 -- rimangono vulnerabili alla stessa elusione della allow-list che CVE-2026-47065 era destinato a chiudere.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.