PT-2026-46269
CVE-2026-50076
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-06-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Fory fory-core الأقدم من 1.1.0
الوصف
تسمح عملية إزالة التسلسل للبيانات غير الموثوق بها في مسار استبدال-حل Java على منصات Java/JVM لمهاجم عن بُعد بتجاوز عمليات فحص تسجيل الفئات وTypeChecker وDisallowedList. وباستخدام بيانات Fory مُسلسلة ومصممة خصيصًا، يمكن للمهاجم استدعاء ربطتي
readResolve() وreadExternal() الموجودتين في مسار الفئات.التوصيات
الترقية إلى الإصدار 1.1.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾