CVE-2026-42778-POC

CVE-2026-42778 개요 Apache MINA AbstractIoBuffer.getObject 메서드의 불완전한 수정. 역직렬화할 수 있는 클래스를 제한하는 클래스 이름 허용 목록 검증이 너무 늦게 적용되어, 읽히는 클래스의 정적 초기화자가 이미 실행된 후에야 적용됩니다. 이는 CVE-2024-52046에 대한 원래 수정이 2.1.X 및 2.2.X 브랜치에 제대로 적용되지 않았기 때문에 발생합니다. 영향을 받는 버전: - Apache MINA 2.1.0 2.1.11 - Apache MINA 2.2.0 2.2.6 익스플로...