CVE-2026-64609

Nome do Software Vulnerável e Versões Afetadas Apache Fory versões 0.5.0 até 1.3.x

Descrição Ocorre uma leitura fora dos limites via sun.misc.Unsafe quando a desserialização zero-copy out-of-band é utilizada. Nesse cenário, a função readAlignedVarUint() pode ler dados além dos limites do buffer subjacente. A desserialização zero-copy out-of-band é um recurso opcional, o que significa que aplicações que não habilitam essa funcionalidade específica não são impactadas.

Recomendações Atualize para a versão 1.4.0. Como medida de mitigação temporária, evite utilizar o recurso de desserialização zero-copy out-of-band.