CVE-2026-71558

Apache Fory C++ serileştirme işleminde heap tipi karıştırma (type confusion) zafiyeti bulunmaktadır. Bu sorun, 0.14.0 ile 1.5.0 arasındaki Apache Fory C++ sürümlerini etkilemektedir. Özel olarak hazırlanmış bir girdi yükü, polimorfik akıllı işaretçi (smart-pointer) serileştirmesi sırasında tip uyumluluk kontrollerini atlayarak, uyumsuz bir tipteki nesnenin beyan edilen temel tipmiş gibi işlenmesine neden olabilir. Bu durum, tanımsız davranışlara yol açabilir ve potansiyel olarak hizmet reddi veya rastgele kod çalıştırma ile sonuçlanabilir. Kullanıcıların bu sorunu gideren Apache Fory 1.5.0 sürümüne yükseltmeleri önerilir. Apache Fory C++ polimorfik akıllı işaretçi serileştirmesini kullanmayan uygulamalar etkilenmemektedir.