JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025570 Apache ForyのRustデシリアライズロジックにおけるUse After Freeの脆弱性です。この問題はApache Foryのバージョン0.13.0から1.3.0に影響します。細工されたForyペイロードによって、未定義の動作を引き起こしたり、プロセスクラッシュが発生したり、潜在的なメモリ情報漏洩が起こる可能性があります。ユーザーには、この問題を修正したバージョン1.4.0へアップグレードすることを推奨します。 cpe:/a:apache:fory https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025570.html Common Vulnerabilities and Exposures (CVE) CVE-2026-60080 https://www.cve.org/CVERecord?id=CVE-2026-60080 National Vulnerability Database (NVD) CVE-2026-60080 https://nvd.nist.gov/vuln/detail/CVE-2026-60080 Pony Mail CVE-2026-60080: Apache Fory: Rust MetaString heap use-after-free-Apache Mail Archives https://lists.apache.org/thread/svnq03f3ls7vsgk8md4hjmmw1z6stbvy JVNDB CWE-416 https://cwe.mitre.org/data/definitions/416.html Openwall oss-security - CVE-2026-60080: Apache Fory: Rust MetaString heap use-after-free http://www.openwall.com/lists/oss-security/2026/07/21/3 2026-07-28T18:10:38+09:00 2026-07-28T18:10:38+09:00