CVE-2026-85493
WysokieCVSS 8.7Streszczenie
W bibliotece Apache Thrift w bindingach Dart i Java ME występuje podatność na niekontrolowaną rekurencję. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.
Ocena ryzyka
Niekontrolowana rekurencja może prowadzić do przepełnienia stosu i awarii aplikacji, powodując odmowę usługi. Organizacje używające tych bindingów są narażone na ataki destabilizujące.
Rekomendacja
Zaktualizuj Apache Thrift do wersji 0.25.0, która naprawia tę podatność.
Inne podatności w Apache Thrift
Zobacz wszystkie- CVE-2026-96289Wysokie
Bindings PHP Apache Thrift przed wersją 0.25.0 zawierają podatność na niekontrolowaną rekurencję, co może prowadzić do przeciążenia systemu lub awarii.
- CVE-2026-96286Wysokie
Bindings Perl Apache Thrift przed wersją 0.25.0 zawierają podatność na nieprzechwycony wyjątek, co może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
- CVE-2026-96277Wysokie
Bindings Ruby Apache Thrift przed wersją 0.25.0 zawierają podatność na nieprzechwycony wyjątek i nieprawidłowe obsługiwanie warunków wyjątkowych, co może prowadzić do awarii aplikacji.
- CVE-2026-66859Wysokie
Podatność polegająca na dereferencji wskaźnika NULL oraz użyciu niezainicjalizowanej zmiennej w bindingu c_glib Apache Thrift. Problem dotyczy wersji przed 0.25.0.
- CVE-2026-66858Wysokie
Podatność w procedurze skip protokołu w kilku bindings Apache Thrift, która nie stosuje limitu rekurencji, co pozwala na głębokie zagnieżdżenie nieznanych pól i wyczerpanie stosu. Dotyczy akceleratora C++ w Pythonie, bibliotek PHP, Perla, Lua, Smalltalk i OCaml. Problem dotyczy wersji przed 0.25.0.
- CVE-2026-66837Wysokie
Podatność przepełnienia bufora na stosie oraz przepełnienia liczby całkowitej w bindingu PHP Apache Thrift. Problem dotyczy wersji przed 0.25.0.
- CVE-2026-66081Wysokie
Podatność dostępu do niezainicjalizowanego wskaźnika w bindingu c_glib Apache Thrift. Problem dotyczy wersji przed 0.25.0.
- CVE-2026-96294Wysokie
Podatność w bindingu NodeJS Apache Thrift dotyczy nieobsłużonego wyjątku i nieprawidłowego obsługiwania warunków wyjątkowych. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.
- CVE-2026-96288Wysokie
Podatność w bindingu Erlang Apache Thrift dotyczy niekontrolowanej rekurencji oraz alokacji zasobów bez ograniczeń lub throttlingu. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.
- CVE-2026-94646Wysokie
Podatność w bindingu NodeJS Apache Thrift obejmuje nieobsłużony wyjątek, nieprawidłową walidację określonej ilości w danych wejściowych oraz nieprawidłowo kontrolowaną modyfikację atrybutów prototypu obiektu (prototype pollution). Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled Recursion vulnerability in Apache Thrift Dart and Java ME bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS