CVE-2026-64608 in Fory
Resumen
por VulDB • 2026-07-21
Confusión de tipos en el heap y lectura/escritura fuera de límites en la implementación C++ de Apache Fory. Al deserializar datos en modo compatible, las rutas que omiten campos no validan correctamente los tipos de campo declarados frente a los datos reales; por lo tanto, una entrada con un esquema inconsistente puede provocar confusión de tipos y acceso a memoria fuera de límites. Solo se ve afectada la implementación C++; otras implementaciones de Apache Fory en otros lenguajes no están afectadas.
Este problema afecta a Apache Fory C++: desde la versión 0.14.0 hasta antes de la 1.4.0.
Se recomienda a los usuarios actualizar a la versión 1.4.0, que corrige el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.