CVE-2026-61483

Yüksek

Açıklama

** ATANDIĞINDA DESTEKLENMEZ ** Apache Lucy'de kontrolsüz özyineleme güvenlik açığı. Bu sorun Apache Lucy'nin tüm sürümlerini etkiler. Bu proje kullanımdan kaldırıldığından, bu sorunu düzelten bir sürüm yayınlamayı planlamıyoruz. Kullanıcıların bir alternatif bulmaları veya örneğe erişimi güvenilir kullanıcılarla sınırlamaları önerilir. NOT: Bu güvenlik açığı yalnızca artık ASF tarafından desteklenmeyen ürünleri etkiler. Lucy artık ASF dışında https://github.com/lucysearch adresinde bakımı yapılmaktadır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Apache Lucy

Yayın5 Ağu 2026

İlk görülme5 Ağu 2026

Zayıflık türüCWE-674CWE-674

Nasıl düzeltilir

Üretici duyuruları

lists.apache.org/thread/ltp8320c0nsy45bpzm8342jd7yj05z1h

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache lucy	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.