Katalog CVE
CVE-2026-55971
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.04%
Percentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Apache Thrift w wersjach przed 0.24.0 zawiera podatność na przepełnienie bufora sterty w bindingu C++, co może prowadzić do awarii lub potencjalnie zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może spowodować awarię usługi lub wykonać dowolny kod w kontekście procesu Thrift, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaktualizuj Apache Thrift do wersji 0.24.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.