CVE-2026-61483
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Apache Lucy (wszystkie wersje) zawiera podatność na niekontrolowaną rekurencję. Projekt jest wycofany i nie planuje się wydania poprawki. Użytkownicy powinni znaleźć alternatywę lub ograniczyć dostęp do instancji tylko dla zaufanych użytkowników.
Ocena ryzyka
Ryzyko obejmuje potencjalną odmowę usługi lub awarię systemu z powodu niekontrolowanej rekurencji, a ponieważ projekt nie jest wspierany, nie ma dostępnych poprawek.
Rekomendacja
Zaleca się zaprzestanie używania Apache Lucy i migrację do alternatywnego rozwiązania lub ograniczenie dostępu tylko do zaufanych użytkowników.
Inne podatności w Apache Lucy
Zobacz wszystkie- CVE-2026-61486Krytyczne
Apache Lucy (wszystkie wersje) zawiera podatność na przepełnienie bufora na stosie. Projekt jest wycofany, a poprawka została wydana w wersji 0.8.0 w repozytorium poza ASF.
- CVE-2026-61484Krytyczne
Apache Lucy (wszystkie wersje) zawiera podatność na deserializację niezaufanych danych. Projekt jest wycofany, a w wersji 0.8.0 poza ASF usunięto wadliwą funkcję.
Oryginalny opis (angielski, źródło NVD)
** UNSUPPORTED WHEN ASSIGNED ** Uncontrolled Recursion vulnerability in Apache Lucy. This issue affects Apache Lucy: all versions. As this project is retired, we do not plan to release a version that fixes this issue. Users are recommended to find an alternative or restrict access to the instance to trusted users. NOTE: This vulnerability only affects products that are no longer supported by the ASF. Lucy is now maintained outside of the ASF at https://github.com/lucysearch
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS