CVE-2026-71560

Nome do Software Vulnerável e Versões Afetadas Apache Fory C++ versões 0.14.0 até 1.4.x

Description Um problema de leitura fora dos limites ocorre durante a desserialização de structs que contêm campos de inteiros marcados (tagged integer fields). Um payload de entrada manipulado pode disparar uma leitura de heap fora dos limites no desserializador de caminho rápido (fast-path) de inteiros marcados, podendo causar a negação de serviço ou a divulgação de informações.

Recommendations Atualizar para a versão 1.5.0. Restringir o uso de campos de inteiros marcados durante a desserialização como uma medida de mitigação temporária.