CVE-2026-64609 in Fory
Zusammenfassung
von VulDB • 21.07.2026
Out-of-bounds-Lesezugriff über sun.misc.Unsafe in Apache Fory. Wenn die Out-of-Band Zero-Copy-Deserialisierung verwendet wird, kann readAlignedVarUint() außerhalb der Grenzen des zugrunde liegenden Puffers lesen. Die Out-of-Band Zero-Copy-Deserialisierung ist eine Option (opt-in); Anwendungen, die diese Funktion nicht nutzen, sind nicht betroffen.
Dieses Problem betrifft Apache Fory (ehemals Apache Fury): ab Version 0.5.0 bis vor 1.4.0. Vorversionen vor 0.11.0 wurden unter den Maven-Koordinaten org.apache.fury:fury-core veröffentlicht.
Es wird empfohlen, auf die Version 1.4.0 zu aktualisieren, welche das Problem behebt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.