CVE-2026-64609
Təsvir
Apache Fory-də sun.misc.Unsafe vasitəsilə sərhədlərdən kənar oxuma (out-of-bounds read) boşluğu aşkar edilmişdir. Kənar sıfır-surətli deserializasiyadan istifadə edildikdə, readAlignedVarUint() funksiyası əsas buferin sərhədlərindən kənara çıxan məlumatları oxuya bilər. Kənar sıfır-surətli deserializasiya könüllü aktivləşdirilən bir xüsusiyyətdir; ondan istifadə etməyən tətbiqlərə təsir göstərmir. Bu problem Apache Fory-nin (əvvəlki adı ilə Apache Fury) 0.5.0 versiyasından 1.4.0 versiyasına qədər olan hissəsinə təsir edir. 0.11.0 versiyasından əvvəlki versiyalar org.apache.fury:fury-core Maven koordinatları altında dərc edilmişdir. İstifadəçilərə problemi aradan qaldıran 1.4.0 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache fory1.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache fory | 0.5.0 ≤ v < 1.4.0 | 1.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.