CVE-2026-71560

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.8%
CWE: CWE-502
KEV Durumu: Hayır

Yayım tarihi: 7 Ağustos 2026

Etkilenen: apache fory

Apache Fory C++'de seri durumdan çıkarma sırasında sınırlar dışı okuma zafiyeti mevcuttur. Bu sorun, etiketli tamsayı alanları içeren yapıları seri durumdan çıkardığında Apache Fory C++ sürümlerini 0.14.0'dan 1.5.0'a kadar etkiler. Oluşturulmuş bir girdi yükü, etiketli tamsayı hızlı yol seri durumdan çıkarma işleminde sınırlar dışı yığın okumasına neden olabilir ve bu da bilgi ifşası veya hizmet reddi sonucunu doğurabilir. Kullanıcıların bu sorunu çözen Apache Fory 1.5.0'a yükseltmeleri önerilir. Apache Fory C++'yi kullanmayan veya etiketli tamsayı alanları kullanmayan uygulamalar etkilenmez.

Orijinal açıklama (İngilizce)

Out-of-bounds Read vulnerability in Apache Fory C++ deserialization. This issue affects Apache Fory C++ versions from 0.14.0 before 1.5.0 when deserializing structs containing tagged integer fields. A crafted input payload may trigger an out-of-bounds heap read in the tagged integer fast-path deserializer, potentially causing information disclosure or denial of service. Users are recommended to upgrade to Apache Fory 1.5.0, which fixes this issue. Applications that do not use Apache Fory C++ or do not use tagged integer fields are not affected.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.