CVE-2026-71253

Kritik

Açıklama

Apache Johnzon içerisinde Sınıf veya Kod Seçmek için Dışarıdan Kontrol Edilen Girdinin Kullanımı ('Güvensiz Yansıma' / Unsafe Reflection) zafiyeti bulunmaktadır. ClassConverter, güvenilmeyen JSON üzerinden saldırgan tarafından belirlenen bir sınıfı yükler ve statik olarak başlatır. Bu sorun, 1.0.0 ile 2.2.0 öncesi arasındaki Apache Johnzon sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 1.3.1 (javax ad alanı) veya 2.2.0 (jakarta spesifikasyon ad alanı) sürümüne yükseltmeleri önerilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünApache Johnzon

Yayın19 Eki 2026

İlk görülme19 Eki 2026

Zayıflık türüCWE-470CWE-470

Nasıl düzeltilir

Güncelleyin

Apache Software Foundation Apache Johnzon2.2.0, 1.3.1 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

lists.apache.org/thread.html/3vgm1yo2sn9yhkvvs9lc4ro01vl3zt68

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Apache Software Foundation Apache Johnzon	2.0.0 ≤ v < 2.2.0, 1.0.0 ≤ v < 1.3.1	2.2.0, 1.3.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.