TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

アプリ: Apache Fory

Apache Fory (まとめ)

【ニュース】■2025年◇2025年10月 ◆シリアライズライブラリ「Apache Fory」Python版に深刻な脆弱性 (Security NEXT, 2025/10/02) https://www.security-next.com/175217 ⇒ https://vul.hatenadiary.com/entry/2025/10/02/000000_2 ■2026年◇2026年5月 ◆「Apach…

「Apache Fory」Python向け実装に脆弱性 - 修正版を提供

【要点】 ◎Apache ForyのPython実装「PyFory」に深刻なデシリアライズ脆弱性が見つかった。CISAはCVSS 9.8のCriticalと評価している (Security NEXT)

シリアライズライブラリ「Apache Fory」Python版に深刻な脆弱性

【要点】 ◎pyforyにRCE脆弱性CVE-2025-61622。CVSS9.8の深刻度で、0.12.3で修正済み。開発チームは早急な更新を推奨。


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022