CVE-2026-43871
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W bibliotekach Apache Thrift dla języków Python, Go, PHP i Java występuje podatność na nieskończoną pętlę. Problem dotyczy wersji przed 0.24.0.
Ocena ryzyka
Atakujący może spowodować zawieszenie aplikacji wykorzystującej podatną wersję biblioteki, prowadząc do odmowy usługi.
Rekomendacja
Należy niezwłocznie zaktualizować Apache Thrift do wersji 0.24.0 lub nowszej.
Inne podatności w Apache Thrift
Zobacz wszystkie- CVE-2026-96289Wysokie
Bindings PHP Apache Thrift przed wersją 0.25.0 zawierają podatność na niekontrolowaną rekurencję, co może prowadzić do przeciążenia systemu lub awarii.
- CVE-2026-96286Wysokie
Bindings Perl Apache Thrift przed wersją 0.25.0 zawierają podatność na nieprzechwycony wyjątek, co może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
- CVE-2026-96277Wysokie
Bindings Ruby Apache Thrift przed wersją 0.25.0 zawierają podatność na nieprzechwycony wyjątek i nieprawidłowe obsługiwanie warunków wyjątkowych, co może prowadzić do awarii aplikacji.
- CVE-2026-66859Wysokie
Podatność polegająca na dereferencji wskaźnika NULL oraz użyciu niezainicjalizowanej zmiennej w bindingu c_glib Apache Thrift. Problem dotyczy wersji przed 0.25.0.
- CVE-2026-66858Wysokie
Podatność w procedurze skip protokołu w kilku bindings Apache Thrift, która nie stosuje limitu rekurencji, co pozwala na głębokie zagnieżdżenie nieznanych pól i wyczerpanie stosu. Dotyczy akceleratora C++ w Pythonie, bibliotek PHP, Perla, Lua, Smalltalk i OCaml. Problem dotyczy wersji przed 0.25.0.
- CVE-2026-66837Wysokie
Podatność przepełnienia bufora na stosie oraz przepełnienia liczby całkowitej w bindingu PHP Apache Thrift. Problem dotyczy wersji przed 0.25.0.
- CVE-2026-66081Wysokie
Podatność dostępu do niezainicjalizowanego wskaźnika w bindingu c_glib Apache Thrift. Problem dotyczy wersji przed 0.25.0.
- CVE-2026-96294Wysokie
Podatność w bindingu NodeJS Apache Thrift dotyczy nieobsłużonego wyjątku i nieprawidłowego obsługiwania warunków wyjątkowych. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.
- CVE-2026-96288Wysokie
Podatność w bindingu Erlang Apache Thrift dotyczy niekontrolowanej rekurencji oraz alokacji zasobów bez ograniczeń lub throttlingu. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.
- CVE-2026-94646Wysokie
Podatność w bindingu NodeJS Apache Thrift obejmuje nieobsłużony wyjątek, nieprawidłową walidację określonej ilości w danych wejściowych oraz nieprawidłowo kontrolowaną modyfikację atrybutów prototypu obiektu (prototype pollution). Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.
Oryginalny opis (angielski, źródło NVD)
Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in Apache Thrift Python, Go, PHP and Java bindings.This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS