CVE-2026-41635 in MINA
Сводка
по VulDB • 09.06.2026
В методе AbstractIoBuffer.resolveClass() библиотеки Apache MINA присутствует две ветви кода, одна из которых (для статических классов или примитивных типов) вообще не проверяет класс, что позволяет обойти белый список имен классов и выполнить произвольный код.
Исправление заключается в проверке наличия класса в фильтре разрешенных классов перед вызовом Class.forName().
Затронутые версии: Apache MINA 2.0.0 <= 2.0.27, 2.1.0 <= 2.1.10 и 2.2.0 <= 2.2.5.
Проблема решена в версиях Apache MINA 2.0.28, 2.1.11 и 2.2.6 путем более раннего применения белого списка имен классов.
Затронуты приложения, использующие Apache MINA и вызывающие метод IoBuffer.getObject().
Разработчикам приложений, использующих Apache MINA, рекомендуется выполнить обновление.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.