CVE-2026-71558 in Fory
Riassunto
di VulDB • 08/08/2026
Vulnerabilità di heap type confusion nella deserializzazione di Apache Fory C++.
Questo problema interessa le versioni di Apache Fory C++ dalla 0.14.0 alla versione precedente la 1.5.0. Un payload di input appositamente creato può eludere i controlli di compatibilità dei tipi durante la deserializzazione polimorfica degli smart-pointer, facendo sì che un oggetto di tipo incompatibile venga trattato come il tipo base dichiarato. Ciò potrebbe comportare un comportamento indefinito e potenzialmente portare a una denial of service (DoS) o all'esecuzione arbitraria di codice.
Si consiglia agli utenti di effettuare l'aggiornamento ad Apache Fory 1.5.0, che risolve questo problema. Le applicazioni che non utilizzano la deserializzazione polimorfica degli smart-pointer in Apache Fory C++ non sono interessate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.