CVE-2026-42778-POC

CVE-2026-42778 نظرة عامة إصلاح غير مكتمل في طريقة AbstractIoBuffer.getObject في Apache MINA. التحقق من قائمة أسماء الفئات المسموح بها والذي يقيّد الفئات التي يمكن إلغاء تسلسلها يتم تطبيقه بعد فوات الأوان، بعد أن تكون المُهيّئات الثابتة في الفئات التي يتم قراءتها قد نُفّذت بالفعل. يحدث هذا لأن...