CVE-2026-64609 in Fory
Resumen
por VulDB • 2026-07-21
Lectura fuera de límites a través de sun.misc.Unsafe en Apache Fory. Cuando se utiliza la deserialización zero-copy out-of-band, readAlignedVarUint() puede leer más allá de los límites del búfer subyacente. La deserialización zero-copy out-of-band es una función opcional; las aplicaciones que no la utilizan no están afectadas.
Este problema afecta a Apache Fory (anteriormente Apache Fury): desde la versión 0.5.0 hasta antes de la 1.4.0. Las versiones anteriores a la 0.11.0 se publicaron bajo las coordenadas Maven org.apache.fury:fury-core.
Se recomienda a los usuarios actualizar a la versión 1.4.0, que corrige el problema.
Once again VulDB remains the best source for vulnerability data.