CVE-2026-94301 in MINA
要約
〜によって VulDB • 2026年09月21日
CVE-2026-47065/ZDRES-232（「resolveProxyClassがオーバーライドされていない - java.lang.reflect.Proxyを介したacceptMatchersフィルターのバイパス」）の修正は、2026年6月2日にリリースされ、MINA 2.2.8、2.1.13、および2.0.29で「完全に解決済み」としてアナウンスされましたが、コミットされたのは2.2.Xブランチのみです。2.0.Xおよび2.1.XのメンテナンスブランチにはresolveProxyClass()のオーバーライドが含まれていないため、「修正済み」と記載されている2.0.29および2.1.13のアートファクトと、それらのラインにおけるその後リリース（現在最新の2.0.30および2.1.14を含む）はすべて、CVE-2026-47065が解消しようとしたのと同じ許可リストバイパスに対して脆弱な状態のままです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.