CVE-2026-116486

Orta

Açıklama

3.6 öncesindeki Objenesis, sınıf adına göre anahtarlanan instantiator önbelleğini istismar ederek bir sınıf yükleyicideki kodun başka bir sınıfa nesneler yerleştirmesine izin veren bir tip karıştırma (type confusion) zafiyeti içermektedir. Paylaşılan bir ObjenesisStd örneği, ObjenesisBase.getInstantiatorOf() içinde instantiator'ları clazz.getName() ile önbelleğe aldığında, aynı isimli sınıflar çakışmakta; bu durum newInstance() fonksiyonunun yanlış sınıf nesneleri döndürmesine ve ClassCastException hatalarına yol açmaktadır.

ÖnemOrta

CVSS4.5

İstismar olasılığı—

ÜrünEasymock Objenesis

Yayın26 Eki 2026

İlk görülme26 Eki 2026

Zayıflık türüCWE-386CWE-386

Nasıl düzeltilir

Güncelleyin

easymock objenesis3.6 ya da sonraki bir sürüm

Yamalar

github.com/easymock/objenesis/commit/40f90f435a06b16af74a7398f0007faeaa52c00c

Üretici duyuruları

github.com/easymock/objenesis/security/advisories/GHSA-743r-26gf-97ff

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
easymock objenesis	v < 3.6	3.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.