CVE-2026-50076
Kritik
Açıklama
Java/JVM platformlarında, Apache Fory fory-core Java SDK'nın 1.1.0 öncesi sürümlerindeki Java replace-resolve yolunda güvenilmeyen verilerin serisizleştirilmesi (deserialization), uzaktaki bir saldırganın özel olarak hazırlanmış Fory serileştirilmiş verileri aracılığıyla sınıf kaydını, TypeChecker ve DisallowedList kontrollerini atlamasına ve classpath üzerinde bulunan readResolve/readExternal kancalarını çağırmasına olanak tanır. Kullanıcıların bu sorunu gideren 1.1.0 veya daha yeni bir sürüme yükseltmeleri önerilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Apache Fory
Yayın4 Haz 2026
İlk görülme4 Haz 2026
Nasıl düzeltilir
Güncelleyin
- apache fory1.1.0 ya da sonraki bir sürüm
- org.apache.fory:fory-core1.1.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache fory | v < 1.1.0 | 1.1.0 |
| org.apache.fory:fory-coreMaven | v < 1.1.0 | 1.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.