CVE-2026-64609 in Fory
요약
\~에 의해 VulDB • 2026. 07. 21.
Apache Fory의 sun.misc.Unsafe를 통한 바이트 배열 범위 초과 읽기(Out-of-bounds read) 취약점입니다. 외부에서 제어되는(zero-copy) 역직렬화가 사용될 경우, `readAlignedVarUint()` 메서드가 내부 버퍼의 경계를 넘어 데이터를 읽어올 수 있습니다. 이 기능은 선택적으로 활성화(opt-in)되므로 해당 기능을 사용하지 않는 애플리케이션에는 영향을 미치지 않습니다.
이 문제는 Apache Fory(구 Apache Fury) 0.5.0부터 1.4.0 미만 버전에서 발생합니다. 0.11.0 이전 버전은 Maven 좌표(org.apache.fury:fury-core) 하에 게시되었습니다.
사용자는 해당 문제를 해결한 버전 1.4.0으로 업그레이드하는 것이 권장됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.