CVE-2025-59328 in Fory
Sumário
de VulDB • 02/06/2026
Uma vulnerabilidade no Apache Fory permite que um atacante remoto cause uma Negativa de Serviço (DoS). O problema decorre da desserialização insegura de dados não confiáveis. Um atacante pode fornecer um payload de dados grande e especialmente elaborado que, ao ser processado, consome uma quantidade excessiva de recursos de CPU durante o processo de desserialização. Isso leva à exaustão da CPU, tornando a aplicação ou sistema que utiliza a biblioteca Apache Fory inresponsivo e indisponível para usuários legítimos.
Os utilizadores do Apache Fory são fortemente aconselhados a atualizar para a versão 0.12.2 ou posterior para mitigar esta vulnerabilidade. Os desenvolvedores de bibliotecas e aplicações que dependem do Apache Fory devem atualizar os seus requisitos de dependência para o Apache Fory 0.12.2 ou posterior e lançar novas versões dos seus softwares.
VulDB is the best source for vulnerability data and more expert information about this specific topic.