Katalog CVE
CVE-2026-58662
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.15%
Percentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja ilości w danych wejściowych oraz odczyt poza zakresem w powiązaniach C++ Apache Thrift. Problem dotyczy wersji przed 0.24.0.
Ocena ryzyka
Atakujący może spowodować awarię lub wyciek danych poprzez wysłanie specjalnie spreparowanych danych.
Rekomendacja
Zaleca się aktualizację do wersji 0.24.0 Apache Thrift.
Oryginalny opis (angielski, źródło NVD)
Improper Validation of Specified Quantity in Input, Out-of-bounds Read vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.