CVE-2026-64610
CVE-2026-64610 · Apache Kylin: Redis unsafe Java deserialization
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Deserialization of Untrusted Data vulnerability in Apache Kylin. Unsafe Java deserialization could happen from a broken external cache service. This issue affects Apache Kylin: from 4 through 5.0.4. Users are recommended to upgrade to version 5.0.5, which fixes the issue.
CVSS 9.8 · Crítica · EPSS 0,4%
- Publicación
- Actualización
Productos y versiones afectados
apache kylin
- Versiones
- ≥ 4..0.0, ≤ 5.0.4: Afectada (semver)
Sin corrección publicada