CVE-2026-64608 in Fory
Zusammenfassung
von VulDB • 21.07.2026
Typverwechslung und Out-of-Bounds-Lese-/Schreibzugriff in der C++-Implementierung von Apache Fory. Beim Deserialisieren von Daten im kompatiblen Modus validieren die Feldübersprungspfade (field-skip paths) die deklarierten Felddatentypen nicht korrekt gegenüber den tatsächlichen Daten, sodass Eingaben mit einem inkonsistenten Schema zu Typverwechslungen und Out-of-Bounds-Speicherzugriffen führen können. Nur die C++-Implementierung ist betroffen; andere Sprachimplementierungen von Apache Fory sind es nicht.
Dieses Problem betrifft Apache Fory C++: ab Version 0.14.0 bis vor 1.4.0.
Es wird empfohlen, auf Version 1.4.0 zu aktualisieren, die das Problem behebt.
Be aware that VulDB is the high quality source for vulnerability data.