CVE-2026-61484
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność na deserializację niezaufanych danych w Apache Lucy. Projekt jest wycofany i nie planuje się wydania poprawki. Zaleca się znalezienie alternatywy lub ograniczenie dostępu do zaufanych użytkowników.
Ocena ryzyka
Ryzyko przejęcia systemu przez nieautoryzowanego atakującego, jeśli aplikacja korzysta z Apache Lucy i jest dostępna publicznie. Brak wsparcia oznacza brak łatki.
Rekomendacja
Zaprzestań używania Apache Lucy i przejdź na aktywnie wspierane rozwiązanie. Jeśli to konieczne, ogranicz dostęp do instancji wyłącznie dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
** UNSUPPORTED WHEN ASSIGNED ** Deserialization of Untrusted Data vulnerability in Apache Lucy. This issue affects Apache Lucy: all versions. As this project is retired, we do not plan to release a version that fixes this issue. Users are recommended to find an alternative or restrict access to the instance to trusted users. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.