CVE-2026-64608 in Fory
요약
\~에 의해 VulDB • 2026. 07. 21.
Apache Fory의 C++ 구현에서 힙 타입 혼란과 경계 초과 읽기/쓰기가 발생합니다. 호환 모드에서 데이터를 역직렬화할 때 필드 건너뛰기 경로가 선언된 필드 유형을 실제 데이터와 올바르게 검증하지 않으므로, 일관성 없는 스키마를 가진 입력은 타입 혼란 및 경계를 벗어난 메모리 접근을 유발할 수 있습니다. 이 문제는 C++ 구현에만 영향을 미치며, Apache Fory의 다른 언어 구현에는 해당되지 않습니다.
이 이슈는 0.14.0부터 1.4.0 미만 버전까지의 Apache Fory C++에 영향을 줍니다.
사용자는 문제를 해결한 버전 1.4.0으로 업그레이드하는 것이 권장됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.