CVE-2026-42778-POC

CVE-2026-42778 概述 Apache MINA 的 AbstractIoBuffer.getObject 方法修复不完整。用于限制可反序列化类的类名白名单验证应用得太晚，导致在读取类时，静态初始化器可能已经执行。这是因为针对 CVE-2024-52046 的原始修复未正确应用到 2.1.X 和 2.2.X 分支。受影响版本：- Apache MINA 2.1.0 至 2.1.11 - Apache MINA 2.2.0 至 2.2.6 漏洞利用： 在此下载 详情 CVE ID ：CVE-2026-42778 发布时间 ：2026年1月5日 影响 ：严重 漏洞利用可用性...