CVE-2026-61485
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność polegająca na alokacji pamięci o nadmiernym rozmiarze w Apache Lucy. Problem dotyczy wszystkich wersji Apache Lucy. Projekt jest wycofany, więc nie planuje się wydania poprawki.
Ocena ryzyka
Ryzyko wynika z możliwości wykorzystania podatności do wywołania awarii lub potencjalnego wykonania kodu, jednak projekt nie jest już wspierany, więc organizacje używające Apache Lucy są narażone na niezałatane luki.
Rekomendacja
Zaleca się znalezienie alternatywy dla Apache Lucy lub ograniczenie dostępu do instancji tylko dla zaufanych użytkowników, ponieważ nie będzie wydana poprawka.
Inne podatności w Apache Lucy
Zobacz wszystkie- CVE-2026-61486Krytyczne
Podatność przepełnienia bufora na stosie w bibliotece Apache Lucy dotyczy wszystkich wersji. Projekt jest wycofany i nie zostanie wydana poprawka. Użytkownicy powinni znaleźć alternatywę lub ograniczyć dostęp do zaufanych użytkowników.
- CVE-2026-61484Krytyczne
Podatność na deserializację niezaufanych danych w Apache Lucy. Projekt jest wycofany i nie planuje się wydania poprawki. Zaleca się znalezienie alternatywy lub ograniczenie dostępu do zaufanych użytkowników.
- CVE-2026-61483Wysokie
Apache Lucy (projekt wycofany) zawiera podatność niekontrolowanej rekurencji we wszystkich wersjach. Projekt nie jest już wspierany, więc nie zostanie wydana poprawka. Zaleca się znalezienie alternatywy lub ograniczenie dostępu do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
** UNSUPPORTED WHEN ASSIGNED ** Memory Allocation with Excessive Size Value vulnerability in Apache Lucy. This issue affects Apache Lucy: all versions. As this project is retired, we do not plan to release a version that fixes this issue. Users are recommended to find an alternative or restrict access to the instance to trusted users. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.