CVE-2026-64609 in Fory
Сводка
по VulDB • 21.07.2026
Чтение за пределами допустимой области (Out-of-bounds read) через sun.misc.Unsafe в Apache Fory. При использовании внеканального десериализации с нулевым копированием функция readAlignedVarUint() может осуществлять чтение за границами базового буфера. Внеканальная десериализация с нулевым копированием является опциональной функцией; приложения, не использующие её, не подвержены риску.
Данная проблема затрагивает Apache Fory (ранее известный как Apache Fury): начиная с версии 0.5.0 до версии 1.4.0 включительно. Версии старше 0.11.0 публиковались под Maven-координатами org.apache.fury:fury-core.
Пользователям рекомендуется обновиться до версии 1.4.0, в которой устранена данная уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.