CVE-2026-64608
Açıklama
Apache Fory C++ uygulamasında heap tipi karıştırma ve sınırlar dışı okuma/yazma hatası bulunmaktadır. Uyumlu modda veri serisizleştirme işlemi sırasında, alan atlama yolları beyan edilen alan türlerini gerçek verilere karşı doğru şekilde doğrulamamaktadır; bu nedenle tutarsız bir şemaya sahip girdiler tip karıştırmaya ve sınırlar dışı bellek erişimine neden olabilir. Yalnızca C++ uygulaması etkilenmektedir; Apache Fory'nin diğer dil uygulamaları etkilenmemektedir. Bu sorun Apache Fory C++'ın 0.14.0 ile 1.4.0 arasındaki sürümlerini etkilemektedir. Kullanıcıların sorunu gideren 1.4.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache fory1.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache fory | 0.14.0 ≤ v < 1.4.0 | 1.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.