CVE-2026-42778-POC

CVE-2026-42778 Übersicht Unvollständiger Fix in der Methode AbstractIoBuffer.getObject von Apache MINA. Die Allowlist-Validierung des Klassennamens, die einschränkt, welche Klassen deserialisiert werden können, wird zu spät angewendet – nachdem statische Initialisierer in den gelesenen Klassen...