PT-2026-35699
CVE-2026-41602
·
Publicado
2026-04-28
·
Atualizado
2026-10-09
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Apache Thrift versões anteriores a 0.23.0
Descrição
Um problema de estouro de inteiro (integer overflow ou wraparound) existe na implementação da linguagem Go do componente TFramedTransport no Apache Thrift. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de dígitos.
Recomendações
Atualizar para a versão 0.23.0.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾