CVE-2026-61486
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stosie w bibliotece Apache Lucy dotyczy wszystkich wersji. Projekt jest wycofany i nie zostanie wydana poprawka. Użytkownicy powinni znaleźć alternatywę lub ograniczyć dostęp do zaufanych użytkowników.
Ocena ryzyka
Ryzyko wynika z braku wsparcia i łatki — atakujący może wykorzystać przepełnienie bufora do zdalnego wykonania kodu lub awarii systemu. Organizacja narażona jest na niekontrolowane skutki, ponieważ podatność pozostanie niezałatana.
Rekomendacja
Zaleca się natychmiastowe zaprzestanie używania Apache Lucy i migrację do aktywnie wspieranego rozwiązania. Jeśli to niemożliwe, należy ograniczyć dostęp do instancji wyłącznie dla zaufanych użytkowników i monitorować system pod kątem anomalii.
Oryginalny opis (angielski, źródło NVD)
** UNSUPPORTED WHEN ASSIGNED ** Stack-based Buffer Overflow vulnerability in Apache Lucy. This issue affects Apache Lucy: all versions. As this project is retired, we do not plan to release a version that fixes this issue. Users are recommended to find an alternative or restrict access to the instance to trusted users. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.