CVE-2026-64606

Kritik

Açıklama

Java lambda serileştirme kaldırma sırasında sınıf kayıt kontrollerinin atlatılmasına olanak tanıyabilecek güvenilmeyen veri serileştirme kaldırma güvenlik açığı. Yalnızca lambda capture sınıfı etkilenir Bu sorun Apache Fory: 1.4.0 öncesinden itibaren etkiler. Kullanıcıların sorunu düzelten 1.4.0 sürümüne yükseltmeleri önerilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Apache Fory

Yayın21 Tem 2026

İlk görülme21 Tem 2026

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

apache fory1.4.0 ya da sonraki bir sürüm

Üretici duyuruları

lists.apache.org/thread/py6fbvm9nk1gxdd85rbzbozwzfh0jrsc

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache fory	0.5.0 ≤ v < 1.4.0	1.4.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.