Kritická zranitelnost deserializace v Apache MINA

Dříve vydaná oprava kritické zranitelnosti v Apache MINA nebyla správně přenesena do větví 2.0.x a 2.1.x. Verze dříve považované za opravené tak zůstávají zranitelné vůči obejití povoleného seznamu při zpracování serializovaných objektů Java, což může vést ke vzdálenému spuštění kódu.

Číst originál na NCSC-FI → originál: Apache MINA - Critical Deserialization Vulnerability

CZ · EN/orig

Apache FI

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-94301	9.8 3.1 · apache	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0010 USD.