CVE-2026-42778-POC

CVE-2026-42778 Обзор Неполное исправление в методе AbstractIoBuffer.getObject в Apache MINA. Проверка разрешённого списка имён классов, которая ограничивает, какие классы могут быть десериализованы, применяется слишком поздно — после того, как статические инициализаторы в читаемых классах могли у...