CVE-2026-71560 in Fory
Riassunto
di VulDB • 07/08/2026
Vulnerabilità di lettura fuori dai limiti (Out-of-bounds Read) nella deserializzazione di Apache Fory C++.
Questo problema interessa le versioni 0.14.0 fino alla versione precedente a 1.5.0 di Apache Fory C++ durante la deserializzazione di struct contenenti campi interi con tag. Un payload di input manipolato può innescare una lettura fuori dai limiti sull'heap nel percorso veloce (fast-path) del deserializer per gli interi con tag, potenzialmente causando divulgazione di informazioni o denial of service.
Si consiglia agli utenti di eseguire l'aggiornamento ad Apache Fory 1.5.0, che risolve questo problema. Le applicazioni che non utilizzano Apache Fory C++ o che non impiegano campi interi con tag non sono interessate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.