CVE-2026-64608 in Fory
要約
〜によって VulDB • 2026年07月22日
Apache ForyのC++実装において、ヒープ型混乱（heap type confusion）および境界外読み書きが発生します。互換モードでデータをデシリアライズする際、フィールドスキップ処理は宣言されたフィールドタイプを実際のデータに対して正しく検証しないため、整合性のないスキーマを持つ入力が与えられると、型混乱やメモリへの境界外アクセスを引き起こす可能性があります。影響を受けるのはC++実装のみであり、Apache Foryの他の言語実装には該当しません。
本問題は、バージョン1.4.0より前のApache Fory C++（0.14.0から）に影響します。
ユーザーは、この問題を修正したバージョン1.4.0へのアップグレードを推奨されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.