PT-2026-64878
CVE-2026-43871
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Thrift السابقة للإصدار 0.24.0
الوصف
توجد مشكلة حلقة لا نهائية في روابط Apache Thrift بلغات Python وGo وPHP وJava. وتحدث هذه المشكلة بسبب وجود حلقة ذات شرط خروج غير قابل للتحقيق ضمن حد عدد البايتات لـ TCompactProtocol varint.
التوصيات
الترقية إلى الإصدار 0.24.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾