CVE-2026-64609 in Fory
الملخص
بحسب VulDB • 21/07/2026
قراءة خارج النطاق (Out-of-bounds read) عبر sun.misc.Unsafe في Apache Fory. عند استخدام عملية إلغاء التسلسل بدون نسخ من نطاق خارجي (out-of-band zero-copy deserialization)، يمكن لدالة `readAlignedVarUint()` أن تقرأ ما وراء حدود المخزن المؤقت الأساسي. تُعد ميزة إلغاء التسلسل بدون نسخ من نطاق خارجي خياراً اختيارياً؛ وبالتالي، فإن التطبيقات التي لا تستخدمها غير متأثرة.
تؤثر هذه المشكلة في Apache Fory (المعروف سابقاً باسم Apache Fury): بدءاً من الإصدار 0.5.0 وحتى قبل الإصدار 1.4.0. تم نشر الإصدارات السابقة لـ 0.11.0 تحت إحداثيات Maven `org.apache.fury:fury-core`.
يُنصح المستخدمين بالترقية إلى الإصدار 1.4.0، الذي يصلح هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.