PT-2026-36314 · Apache · Apache Mina

Publicado 2026-05-01 · Atualizado 2026-06-04 · CVE-2026-42778

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Apache MINA versões anteriores a 2.2.7 Apache MINA versões anteriores a 2.1.12

Description Existe um problema no framework de aplicações de rede Java devido a falhas no mecanismo de desserialização. O software desserializa dados de fontes de rede desconhecidas sem a validação adequada. Quando um cliente envia objetos Java serializados especialmente criados, o sistema reconstrói esses objetos, o que pode permitir que um invasor remoto afete a confidencialidade, integridade e disponibilidade das informações protegidas, potencialmente levando à execução remota de código.

Recommendations Atualizar para a versão 2.2.7. Atualizar para a versão 2.1.12.

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2026-06347

CLEANSTART-2026-DD05788

CLEANSTART-2026-LE11246

CLEANSTART-2026-LO22603

CLEANSTART-2026-RN56220

CVE-2026-42778

GHSA-995C-6RP3-4M4X

OESA-2026-2241

OESA-2026-2242

OESA-2026-2243

OESA-2026-2244

OESA-2026-2245

Produtos afetados

Apache Mina

Referências · 279

• https://github.com/apache/mina · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-LE11246.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-DD05788.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-LO22603.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-RN56220.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-2976 · Nota de Segurança
• https://osv.dev/vulnerability/ghsa-vx85-mj8c-4qm6 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2018-10237 · Nota de Segurança
• https://reddit.com/r/pwnhub/comments/1t4ek3l/apache_patches_critical_vulnerabilities_in_http · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2024-47535 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-27137 · Nota
• https://osv.dev/vulnerability/ghsa-jq43-27x9-3v86 · Nota
• https://osv.dev/vulnerability/CVE-2024-12798 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5115 · Nota de Segurança
• https://osv.dev/vulnerability/ghsa-fx2c-96vj-985v · Nota