PT-2026-36985 · Apache · Apache Thrift

CVE-2026-43869

Publicado

2026-05-05

Atualizado

2026-08-25

CVSS v3.1

7.3

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Apache Thrift versões anteriores a 0.23.0

Descrição Ocorre uma validação inadequada de certificados com incompatibilidade de host no Apache Thrift.

Recomendações Atualizar para a versão 0.23.0.

Exploit

Correção

Improper Certificate Validation

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

BIT-THRIFT-2026-43869

CLEANSTART-2026-RS65756

CLEANSTART-2026-SH44648

CVE-2026-43869

GHSA-7PWC-H2J2-RJGJ

Apache Thrift