JVNDB-2026-027529

Apache Software FoundationのLucyにおける信頼できないデータのデシリアライゼーションに関する脆弱性

** 割り当て時にはサポートされていません ** Apache Lucyにおける信頼されていないデータのデシリアライズに関する脆弱性です。この問題はApache Lucyの全バージョンに影響を及ぼします。このプロジェクトは終了しているため、この問題を修正するバージョンのリリースは予定されていません。ユーザーには代替製品の検討や、インスタンスへのアクセスを信頼できるユーザーに制限することを推奨します。注意：この脆弱性は、もはやメンテナがサポートしていない製品にのみ影響を及ぼします。

Apache Software Foundation

• Lucy

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Pony Mail : CVE-2026-61484: Apache Lucy: LucyX::Remote::SearchServer unauthenticated remote Storable::thaw -> RCE/DoS-Apache Mail Archives

Openwall

• Openwall : oss-security - CVE-2026-61484: Apache Lucy: LucyX::Remote::SearchServer unauthenticated remote Storable::thaw -> RCE/DoS

1. 信頼できないデータのデシリアライゼーション(CWE-502) [その他]

1. CVE-2026-61484

1. National Vulnerability Database (NVD) : CVE-2026-61484

• [2026年08月10日]
    掲載