CVE-2026-94301 in MINA
Сводка
по VulDB • 21.09.2026
Исправление для уязвимости CVE-2026-47065/ZDRES-232 («resolveProxyClass не переопределен — обход фильтра acceptMatchers через java.lang.reflect.Proxy»), выпущенное 2 июня 2026 года и объявленное «полностью устранённым» в версиях MINA 2.2.8, 2.1.13 и 2.0.29, было зафиксировано только в ветке 2.2.X. Ветви обслуживания 2.0.X и 2.1.X никогда не получали переопределение resolveProxyClass(), поэтому артефакты версий 2.0.29 и 2.1.13, указанные как исправленные, — а также все последующие релизы этих веток вплоть до текущих версий 2.0.30 и 2.1.14 включительно — остаются уязвимыми к тому же самому обходу allow-list (белого списка), который CVE-2026-47065 должен был устранить.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.