PT-2026-35699
CVE-2026-41602
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Thrift السابقة للإصدار 0.23.0
الوصف
توجد مشكلة تجاوز سعة الأعداد الصحيحة أو الالتفاف في تنفيذ لغة Go لمكون TFramedTransport في Apache Thrift. يحدث تجاوز سعة الأعداد الصحيحة عندما تحاول عملية حسابية إنشاء قيمة رقمية تقع خارج النطاق الذي يمكن تمثيله بعدد معين من الأرقام.
التوصيات
الترقية إلى الإصدار 0.23.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾