CVE-2026-64610

9.8 Critique

Publiée le 16/10/2026 à 15:16 · Modifiée le 20/10/2026 à 19:17 · En attente d'analyse NVD · Source : security@apache.org

Description

Deserialization of Untrusted Data vulnerability in Apache Kylin. Unsafe Java deserialization could happen from a broken external cache service. This issue affects Apache Kylin: from 4 through 5.0.4. Users are recommended to upgrade to version 5.0.5, which fixes the issue.

Traduire en français

Produits concernés

Apache Software Foundation Apache Kylin

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-502

Références

https://lists.apache.org/thread.html/5jwj20t50wc6x9pw0zmlj8tzfl37dpry
http://www.openwall.com/lists/oss-security/2026/10/16/3

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories