CVE-2026-61486
Açıklama
** ATANMIŞKEN DESTEKLENMİYOR ** Apache Lucy içerisinde yığın tabanlı arabellek taşması zafiyeti bulunmaktadır. Bu sorun Apache Lucy'nin tüm versiyonlarını etkilemektedir. Proje emekliye ayrıldığı için bu sorunu düzelten bir versiyon yayınlamayı planlamıyoruz. Kullanıcıların alternatif bir çözüm bulmaları veya örneğe erişimi güvenilir kullanıcılarla sınırlandırmaları önerilir. Lucy artık ASF dışında https://github.com/lucysearch adresinde sürdürülmektedir. Bu sorun orada 0.8.0 versiyonunda düzeltilmiştir. NOT: Bu zafiyet yalnızca sürdürücü tarafından artık desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache lucy | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.