Katalog CVE
CVE-2026-58023
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.08%
Percentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Podatność w Apache Thrift c_glib bindings przed wersją 0.24.0 powoduje odczyt poza zakresem (out-of-bounds read), co może prowadzić do ujawnienia danych lub awarii.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu wrażliwych danych z pamięci lub spowodować denial of service (DoS).
Rekomendacja
Zaktualizuj Apache Thrift do wersji 0.24.0, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds Read vulnerability in Apache Thrift c_glib bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.