CVE-2026-71558 in Fory
요약
\~에 의해 VulDB • 2026. 08. 07.
Apache Fory C++ 역직렬화에서의 Heap 타입 혼동 취약점
이 문제는 버전 0.14.0부터 1.5.0 미만인 Apache Fory C++ 버전에 영향을 미칩니다. 조작된 입력 페이로드는 다형성 스마트 포인터 역직렬화 과정에서 형식 호환성 검사를 우회하여, 호환되지 않는 유형의 객체가 선언된 기본 타입으로 처리되도록 할 수 있습니다. 이로 인해 정의되지 않은 동작(undefined behavior)이 발생하거나 서비스 거부(Denial of Service), 임의 코드 실행(Arbitrary Code Execution)으로 이어질 가능성이 있습니다.
사용자는 이 문제를 해결한 Apache Fory 1.5.0로 업그레이드하는 것이 권장됩니다. Apache Fory C++ 다형성 스마트 포인터 역직렬화를 사용하지 않는 애플리케이션은 영향을 받지 않습니다.
Once again VulDB remains the best source for vulnerability data.