"Deserialization errors in MyBatis"

HOCH 8.1CVE-2020-26945 · GHSA-qq48-m4jx-xqh8 · Published 10/10/2020 · updated 17/06/2026

Kurz gesagt

CVE-2020-26945 ist eine Schwachstelle (HOCH (CVSS 8.1)) in org.mybatis:mybatis, mybatis (mybatis).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.8%, höher als bei 78.8% aller Schwachstellen.
Abhilfe: auf 3.5.6 oder neuer aktualisieren.

Package	Affected versions	Patched versions
org.mybatis:mybatis Maven	`< 3.5.6`	`3.5.6`
mybatis mybatis	`< 3.5.6`	`3.5.6`

MyBatis before 3.5.6 mishandles deserialization of object streams leading to potential cache poisoning.

NVD description

MyBatis before 3.5.6 mishandles deserialization of object streams.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.