CVSS 9.0 以上
CVE-2026-118636
要約
Apache MINA 3.0 の codec モジュールにある JavaNativeMessageDecoder は、クラスのフィルタを使わずにフレームのバイト列に対して ObjectInputStream.readObject() を呼び出します。そのため、信頼できない相手の前段にこれを置いたアプリケーションは、ガジェットチェーンによるリモートコード実行(RCE)の対象になると説明されています。3.0.0 ブランチは活動していないため修正版のリリース予定はなく、最新の Apache MINA 2.2.X ブランチの使用が推奨されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Apache MINA
このタグの新着を RSS で受け取る: Apache MINA(使い方)
判定の理由
- CVSS 9.0 以上