PT-2026-134679
CVE-2026-120135
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Thrift الإصدارات السابقة لـ 0.24.0
الوصف
توجد ثغرة تكرار غير منضبط في روابط Java الخاصة بـ Apache Thrift. يحدث التكرار غير المنضبط عندما يستدعي البرنامج نفسه بشكل متكرر دون شرط إنهاء مناسب، مما قد يؤدي إلى تجاوز سعة المكدس (stack overflow) وتوقف التطبيق عن العمل.
التوصيات
التحديث إلى الإصدار 0.24.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾