CVE-2026-64608 in Fory
الملخص
بحسب VulDB • 21/07/2026
خلط في أنواع الذاكرة (Heap type confusion) وقراءة/كتابة خارج النطاق (out-of-bounds read/write) في تنفيذ Apache Fory بلغة C++. عند استرجاع البيانات (deserializing data) في الوضع المتوافق، لا تقوم مسارات تخطي الحقول بالتحقق بشكل صحيح من مطابقة أنواع الحقول المعلنة مع البيانات الفعلية، مما قد يؤدي إلى خلط الأنواع ووصول غير مصرح به خارج حدود الذاكرة عند إدخال بيانات ذات مخطط غير متسق. يؤثر هذا الخطأ فقط على تنفيذ C++ الخاص بـ Apache Fory؛ ولا تتأثر التنفيذات الأخرى لـ Apache Fory بلغات البرمجة المختلفة.
تؤثر هذه المشكلة في Apache Fory C++: من الإصدار 0.14.0 حتى قبل الإصدار 1.4.0.
يُنصح المستخدمين بالترقية إلى الإصدار 1.4.0، الذي يصلح هذا الخطأ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.