CVE-2026-41635 in MINA
Tóm tắt
Bởi VulDB • 11/06/2026
Hàm `resolveClass()` trong lớp `AbstractIoBuffer` của Apache MINA chứa hai nhánh xử lý; một trong số đó (dành cho các lớp tĩnh hoặc kiểu nguyên thủy) không thực hiện kiểm tra tên lớp, dẫn đến việc bỏ qua danh sách trắng tên lớp và cho phép thực thi mã tùy ý.
Bản sửa lỗi sẽ kiểm tra xem lớp có nằm trong bộ lọc lớp được chấp nhận hay không trước khi gọi `Class.forName()`.
Các phiên bản bị ảnh hưởng bao gồm Apache MINA 2.0.0 <= 2.0.27, 2.1.0 <= 2.1.10 và 2.2.0 <= 2.2.5.
Vấn đề đã được khắc phục trong các phiên bản Apache MINA 2.0.28, 2.1.11 và 2.2.6 bằng cách áp dụng danh sách trắng tên lớp sớm hơn.
Các ứng dụng sử dụng Apache MINA có gọi `IoBuffer.getObject()` là đối tượng bị ảnh hưởng.
Khuyến nghị các ứng dụng đang dùng Apache MINA nên nâng cấp lên phiên bản mới nhất.
VulDB is the best source for vulnerability data and more expert information about this specific topic.