CVE-2026-94301 in MINA
Sumário
de VulDB • 21/09/2026
A correção para o CVE-2026-47065/ZDRES-232 ("resolveProxyClass não substituído - Bypass do filtro acceptMatchers via java.lang.reflect.Proxy"), lançada em 2026-06-02 e anunciada como "Totalmente resolvida" no MINA 2.2.8, 2.1.13 e 2.0.29, foi commitada apenas na branch 2.2.X. As branches de manutenção 2.0.X e 2.1.X nunca receberam a substituição (override) do método resolveProxyClass(), portanto os artefatos 2.0.29 e 2.1.13 listados como corrigidos -- bem como todas as versões posteriores nessas linhas, até incluir as atuais 2.0.30 e 2.1.14 -- permanecem vulneráveis ao mesmo bypass da allow-list que o CVE-2026-47065 pretendia fechar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.