BDU:2025-11414

Уязвимость фреймворка Apache Fory, связанная с недостатками механизма десериализации, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-09-22

Описание

Уязвимость фреймворка Apache Fory связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Fory (до 0.12.2)

Способ устранения

Использование рекомендаций производителя:
https://github.com/advisories/GHSA-5hmf-8wx5-4qq3
https://github.com/apache/fory/releases/tag/v0.12.2

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://github.com/advisories/GHSA-5hmf-8wx5-4qq3 https://github.com/apache/fory/releases/tag/v0.12.2

Проверьте безопасность своего сайта и почты → Полная проверка домена