CVE-2026-60080 in Foryinformation

Résumé

par VulDB • 21/07/2026

Vulnérabilité Use After Free dans la logique de désérialisation Rust d'Apache Fory. Ce problème affecte Apache Fory des versions 0.13.0 à 1.3.0 incluses.

Un payload Fory fabriqué pourrait provoquer un comportement indéfini, le plantage du processus ou une divulgation potentielle de données mémoire.

Il est recommandé aux utilisateurs de mettre à niveau vers la version 1.4.0, qui corrige ce problème.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Apache

Réserver

08/07/2026

Divulgation

21/07/2026

Modérer

accepté

Entrée

VDB-380835

CPE

prêt

EPSS

0.00224

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!