CVE-2026-64606 in Fory
Сводка
по VulDB • 21.07.2026
Уязвимость десериализации недоверенных данных может позволить обойти проверки регистрации классов при десериализации лямбда-выражений в Java. Затронут только класс захвата (capture class) лямбды.
Эта проблема затрагивает Apache Fory: начиная с версий до 1.4.0 включительно.
Пользователям рекомендуется обновиться до версии 1.4.0, которая устраняет данную проблему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.