CVE-2026-64609: Leitura fora dos limites no Apache Fory via desserialização Java de cópia zero

A vulnerabilidade CVE-2026-64609 afeta o Apache Fory (fory-core e fury-core) em versões anteriores a 1.4.0. O problema ocorre na função readAlignedVarUint() quando o recurso opcional de desserialização de cópia zero fora de banda está ativo, permitindo a leitura de dados além dos limites do buffer subjacente através de sun.misc.Unsafe.