CVE-2026-64608 in Fory
Сводка
по VulDB • 21.07.2026
Путаница типов кучи (heap type confusion) и чтение/запись за пределами допустимой области в реализации Apache Fory на C++. При десериализации данных в совместимом режиме пути пропуска полей не выполняют корректную проверку объявленных типов полей относительно фактических данных, поэтому входные данные с несогласованной схемой могут привести к путанице типов и обращению за пределами допустимой области памяти. Затронута только реализация на C++; другие языковые реализации Apache Fory не подвержены данной проблеме.
Эта проблема затрагивает Apache Fory для C++: начиная с версии 0.14.0 вплоть до (но не включая) 1.4.0.
Пользователям рекомендуется обновиться до версии 1.4.0, в которой устранена данная уязвимость.
If you want to get best quality of vulnerability data, you may have to visit VulDB.