PT-2026-35685 · Apache · Apache Thrift
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Apache Thrift versões anteriores a 0.23.0
Descrição
Ocorre uma validação inadequada de certificados com incompatibilidade de host no processo de verificação de nome de host do
TSSLTransportFactory em Java.Recomendações
Atualizar para a versão 0.23.0.
Exploit
Correção
Missing Authentication
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Apache Thrift