CVE-2026-94301
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-502
- KEV Durumu
- Hayır
Yayım tarihi: 21 Eylül 2026
CVE-2026-47065/ZDRES-232 ("resolveProxyClass Not Overridden - acceptMatchers Filter Bypass via java.lang.reflect.Proxy") için yapılan düzeltme, 2026-06-02 tarihinde yayınlandı ve MINA 2.2.8, 2.1.13 ve 2.0.29'da "Tamamen giderildi" olarak duyuruldu, ancak yalnızca 2.2.X dalına.commit edildi. 2.0.X ve 2.1.X bakım dalları, resolveProxyClass() geçersiz kılmasını hiçbir zaman almadı, bu nedenle "düzeltildi" olarak listelenen 2.0.29 ve 2.1.13 yapı taşları ve bu hatlar上的 sonraki tüm sürümler, şu anda bulunan 2.0.30 ve 2.1.14 dahil, CVE-2026-47065'in kapatılması amaçlanan exact allow-list bypass'a karşı hala savunmasız kalıyor.
Orijinal açıklama (İngilizce)
The fix for CVE-2026-47065/ZDRES-232 ("resolveProxyClass Not Overridden - acceptMatchers Filter Bypass via java.lang.reflect.Proxy"), released on 2026-06-02 and announced as "Fully addressed" in MINA 2.2.8, 2.1.13 and 2.0.29, was committed to the 2.2.X branch only. The 2.0.X and 2.1.X maintenance branches never received the resolveProxyClass() override, so the 2.0.29 and 2.1.13 artifacts listed as fixed -- and every later release on those lines, up to and including the current 2.0.30 and 2.1.14 -- remain vulnerable to the exact allow-list bypass that CVE-2026-47065 was meant to close.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.