Podatności Apache Lucy
4 znanych podatności CVE w Apache Lucy, przetłumaczonych i ocenionych.
- CVE-2026-61486Krytyczne
Podatność przepełnienia bufora na stosie w bibliotece Apache Lucy dotyczy wszystkich wersji. Projekt jest wycofany i nie zostanie wydana poprawka. Użytkownicy powinni znaleźć alternatywę lub ograniczyć dostęp do zaufanych użytkowników.
- CVE-2026-61484Krytyczne
Podatność na deserializację niezaufanych danych w Apache Lucy. Projekt jest wycofany i nie planuje się wydania poprawki. Zaleca się znalezienie alternatywy lub ograniczenie dostępu do zaufanych użytkowników.
- CVE-2026-61485Wysokie
Podatność polegająca na alokacji pamięci o nadmiernym rozmiarze w Apache Lucy. Problem dotyczy wszystkich wersji Apache Lucy. Projekt jest wycofany, więc nie planuje się wydania poprawki.
- CVE-2026-61483Wysokie
Apache Lucy (projekt wycofany) zawiera podatność niekontrolowanej rekurencji we wszystkich wersjach. Projekt nie jest już wspierany, więc nie zostanie wydana poprawka. Zaleca się znalezienie alternatywy lub ograniczenie dostępu do zaufanych użytkowników.

