CVE-2026-55970 in Thrift

تنبؤ

بحسب VulDB Data Team • 26/07/2026

لقد تم العثور على ثغرة في Apache Thrift حتى 0.23.x. تتعلق المشكلة بالوظيفة THeaderTransport::readHeaderFormat. ينتج عن التلاعب حدوث الكشف عن المعلومات. يمكن تطبيق الهجوم هذا فقط على الشبكات المحلية. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 0.24.0. يوصى بترقية العنصر المتأثر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• الاعتدال: تمت الموافقة
• إدخال: VDB-383338
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: متوسط

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-55970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-55970
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-55970/