CVE-2026-61483
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Apache Lucy (projekt wycofany) zawiera podatność niekontrolowanej rekurencji we wszystkich wersjach. Projekt nie jest już wspierany, więc nie zostanie wydana poprawka. Zaleca się znalezienie alternatywy lub ograniczenie dostępu do zaufanych użytkowników.
Ocena ryzyka
Podatność może prowadzić do awarii aplikacji lub wyczerpania zasobów, ale dotyczy tylko nieobsługiwanego oprogramowania, co zwiększa ryzyko braku łatki.
Rekomendacja
Zaleca się zaprzestanie używania Apache Lucy i migrację do aktywnie wspieranego rozwiązania lub ograniczenie dostępu do zaufanych użytkowników.
Inne podatności w Apache Lucy
Zobacz wszystkie- CVE-2026-61486Krytyczne
Podatność przepełnienia bufora na stosie w bibliotece Apache Lucy dotyczy wszystkich wersji. Projekt jest wycofany i nie zostanie wydana poprawka. Użytkownicy powinni znaleźć alternatywę lub ograniczyć dostęp do zaufanych użytkowników.
- CVE-2026-61484Krytyczne
Podatność na deserializację niezaufanych danych w Apache Lucy. Projekt jest wycofany i nie planuje się wydania poprawki. Zaleca się znalezienie alternatywy lub ograniczenie dostępu do zaufanych użytkowników.
- CVE-2026-61485Wysokie
Podatność polegająca na alokacji pamięci o nadmiernym rozmiarze w Apache Lucy. Problem dotyczy wszystkich wersji Apache Lucy. Projekt jest wycofany, więc nie planuje się wydania poprawki.
Oryginalny opis (angielski, źródło NVD)
** UNSUPPORTED WHEN ASSIGNED ** Uncontrolled Recursion vulnerability in Apache Lucy. This issue affects Apache Lucy: all versions. As this project is retired, we do not plan to release a version that fixes this issue. Users are recommended to find an alternative or restrict access to the instance to trusted users. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.