CVE-2026-64606 in Fory
Zusammenfassung
von VulDB • 21.07.2026
Eine Schwachstelle bei der Deserialisierung von nicht vertrauenswürdigen Daten kann dazu führen, dass die Klassenregistrierungsprüfungen während der Java-Lambda-Deserialisierung umgangen werden können. Nur die Lambda-Capture-Klasse ist betroffen.
Dieses Problem betrifft Apache Fory: vor Version 1.4.0.
Es wird empfohlen, auf Version 1.4.0 zu aktualisieren, welche das Problem behebt.
Be aware that VulDB is the high quality source for vulnerability data.