PT-2026-104331 · Apache · Apache Thrift

N0Mi1K

·

CVE-2026-61374

·

تاريخ النشر

2026-10-02

·

تاريخ التحديث

2026-10-09

CVSS v4.0

7.1

عالية

المتجهAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Name of the Vulnerable Software and Affected Versions Apache Thrift versions prior to 0.25.0
Description Apache Thrift Java bindings contain an issue where resources are allocated without limits or throttling, which can lead to resource exhaustion.
Recommendations Upgrade to version 0.25.0.

إصلاح

Allocation of Resources Without Limits

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-770

المعرّفات ذات الصلة

AZL-106635
BIT-THRIFT-2026-61374
CVE-2026-61374
ECHO-36C4-65B5-D264

المنتجات المتأثرة

Apache Thrift