Las vulnerabilidades de Apache MINA permiten ataques de ejecución remota de código

El proyecto Apache MINA ha publicado actualizaciones de seguridad urgentes para abordar dos vulnerabilidades críticas que podrían permitir a los atacantes ejecutar código arbitrario en los sistemas afectados. Los desarrolladores utilizan ampliamente Apache MINA para crear aplicaciones de red escalables y de alto rendimiento.

Debido a que maneja flujos de datos activos entre clientes y servidores, las vulnerabilidades en el procesamiento de datos entrantes pueden tener graves implicaciones de seguridad para las redes empresariales. Vulnerabilidades de Apache MINA Curiosamente, el equipo de Apache MINA creó correcciones para estas vulnerabilidades específicas para una versión anterior. La actualización de seguridad resuelve dos vulnerabilidades y exposiciones comunes (CVE) específicas relacionadas con la forma en que Apache MINA maneja los datos entrantes que no son de confianza. Las dos vulnerabilidades solucionadas incluyen: CVE-2026-42778: esta falla implica la deserialización de datos no confiables (CWE-502), que ocurre cuando la aplicación acepta datos de una fuente desconocida sin validarlos antes de la reconstrucción.

Las descargas oficiales y las notas del parche están actualmente disponibles directamente en el sitio web del proyecto Apache MINA. La publicación Las vulnerabilidades de Apache MINA permiten ataques de ejecución remota de código apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗