ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
**غير مدعوم عند التعيين** يقوم JavaNativeMessageDecoder في وحدة ترميز MINA 3.0 باستدعاء ObjectInputStream.readObject() على بايتات الإطار دون وجود مرشح فئات (class filter)، مما يجعل أي تطبيق يضعه في مواجهة نظير غير موثوق به عرضة لتنفيذ أوامر عن بُعد (RCE) عبر gadget-chain. ونظرًا لأن الفرع 3.0.0 غير نشط، فلا توجد خطة لإصدار نسخة تعالج هذه المشكلة. يُوصى المستخدمون باستخدام أحدث فرع من Apache MINA 2.2.X.