CVE-2026-64609 in Fory
Riassunto
di VulDB • 21/07/2026
Lettura fuori dai limiti (out-of-bounds read) tramite sun.misc.Unsafe in Apache Fory. Quando viene utilizzata la deserializzazione zero-copy out-of-band, readAlignedVarUint() può leggere oltre i confini del buffer sottostante. La deserializzazione zero-copy out-of-band è una funzionalità opzionale; le applicazioni che non la utilizzano non sono interessate.
Questo problema interessa Apache Fory (precedentemente noto come Apache Fury): dalle versioni 0.5.0 alla versione precedente alla 1.4.0. Le versioni precedenti alla 0.11.0 erano pubblicate con le coordinate Maven org.apache.fury:fury-core.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 1.4.0, che risolve il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.