CVE-2026-42778
Açıklama
CVE-2026-41409 için hazırlanan düzeltme 2.1.X ve 2.2.X dallarına uygulanmamıştır. Orijinal sorun açıklaması şöyledir: Apache MINA AbstractIoBuffer.getObject() içerisindeki CVE-2024-52046 düzeltmesi eksikti. Serileştirilmesi çözülen sınıfların sınıf adı izin listesi (allowlist), okunacak bir sınıftaki statik başlatıcı çoktan yürütülmüş olabileceği için çok geç uygulanmaktaydı. Etkilenen sürümler Apache MINA 2.1.0 <= 2.1.11 ve 2.2.0 <= 2.2.6'dır. Sorun, sınıf adı izin listesinin daha erken uygulanmasıyla Apache MINA 2.1.12 ve 2.2.7 sürümlerinde giderilmiştir. IoBuffer.getObject() fonksiyonunu çağıran Apache MINA kullanan uygulamalar etkilenmektedir. Apache MINA kullanan uygulamaların yükseltme yapmaları önerilir. Apache MINA AbstractIoBuffer.getObject() içerisindeki CVE-2024-52046 düzeltmesi eksikti. Serileştirilmesi çözülen sınıfların sınıf adı izin listesi (allowlist), okunacak bir sınıftaki statik başlatıcı çoktan yürütülmüş olabileceği için çok geç uygulanmaktaydı. Etkilenen sürümler Apache MINA 2.1.0 <= 2.1.110 ve 2.2.0 <= 2.2.6'dır. Sorun, sınıf adı izin listesinin daha erken uygulanmasıyla Apache MINA 2.1.12 ve 2.2.7 sürümlerinde giderilmiştir. IoBuffer.getObject() fonksiyonunu çağıran Apache MINA kullanan uygulamalar etkilenmektedir. Apache MINA kullanan uygulamaların yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache mina2.1.12, 2.2.7 ya da sonraki bir sürüm
- org.apache.mina:mina-core2.1.12, 2.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache mina | 2.1.0 ≤ v < 2.1.12, 2.2.0 ≤ v < 2.2.7 | 2.1.12, 2.2.7 |
| org.apache.mina:mina-coreMaven | 2.1.0 ≤ v < 2.1.12, 2.2.0 ≤ v < 2.2.7 | 2.1.12, 2.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.