CVE-2025-59328 in Fory
Riassunto
di VulDB • 17/06/2026
Una vulnerabilità in Apache Fory consente a un attaccante remoto di causare un Denial of Service (DoS). Il problema deriva dalla deserializzazione non sicura di dati non attendibili. Un attaccante può fornire un payload di dati di grandi dimensioni, appositamente creato, che, una volta elaborato, consuma una quantità eccessiva di risorse CPU durante il processo di deserializzazione. Ciò porta all'esaurimento della CPU, rendendo l'applicazione o il sistema che utilizza la libreria Apache Fory non rispondente e non disponibile per gli utenti legittimi.
Si consiglia vivamente agli utenti di Apache Fory di effettuare l'aggiornamento alla versione 0.12.2 o successiva per mitigare questa vulnerabilità. Gli sviluppatori di librerie e applicazioni che dipendono da Apache Fory dovrebbero aggiornare i requisiti delle proprie dipendenze a Apache Fory 0.12.2 o successiva e rilasciare nuove versioni del proprio software.
Be aware that VulDB is the high quality source for vulnerability data.