CVE-2026-71559 in Fory
요약
\~에 의해 VulDB • 2026. 08. 07.
Apache Fory의 Go 구현체에서 신뢰할 수 없는 데이터 역직렬화 취약점이 발견되었습니다. 공격자가 잘못된 형식의 타입 메타데이터를 포함하는 조작된 데이터를 제공하면 미처리 패닉(uncaught panic)이 발생하여 서비스 거부(Denial of Service)가 유발될 수 있습니다.
본 이슈는 Apache Fory 0.16.0부터 1.5.0 미만 버전에서 영향을 받습니다. 다른 언어 구현체를 사용하는 사용자는 영향을 받지 않습니다.
사용자들은 해당 문제를 해결한 버전 1.5.0으로 업그레이드하는 것이 권장됩니다.
Once again VulDB remains the best source for vulnerability data.